

□ □ □ □ □ □ □ □ □ 


□ ID □□□□□□□□ 


□ □ □ □ □ Microsoft Windows □□□□□□□□□□□□ Windows 口 □□□□□□□□ 

□□□□□□□ 

□ □ □ □ □ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 1-1Q □ □ □ □ □ Windows 口 □ □ □ 

□ □□□□□□□□□ 


□ 1-1 Windows 口 □□□□□□□□□ 


□□□□ □□□□□□ 

VOID □□□□□□□□□□□□ Windows 口 □□□□□□□□□□ VOID 

bool □□□□□□□□□□□□□□□ on □□□□□□□ on □□□□□□□□□□□□ 

□ □□□□ OD □□ OD □□□□□□□□□□ TRUE 

HANDLE □□□□□□□□□□□□□□□□ NULLD □□□□□□ HANDLED □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□DO INVALID, HANDLE_VALUE 口 

□ Platform SDKD □□□□□□□□□□□□□□□□□□□□ 
NULLD □ INVALID_HANDLE_VALID 

PVOID □□□□□□□□□□□□□□ NULL 口 □ □ □ □ PVOIDD □□□□□□□□□□□ 

LONG/DWORD □□□□□□□□□□□□□□□□□□□□□ LONGD DWORDD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□a on -in □ □ 

□ □□□□□□□□□□□□□□□ LONG/DWORDD □□□□□□□ Platform SDK 

□ □□□□□□□□□□□□□□□ 

□ □ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□ Microsoft 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 32D □ □ □ □ 

□ □□□□□□□□□□ Windows □ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ (thread-local storage )□ □□□□□□□□□□□□□□□□□□□□□□□(□□□□□□ 

□ □□□21Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

GetLastErrorG Q G 

DWORD GetLastError() : 

□ □□□□□□□□ 320 □□□□□ 

□ G □ G 32U □□□□□□□□□□□□□□□□□□□□□□□□□□□ WinError.hD 

□ □ □ □ □ Microsoft □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

// Messageld: ERROR_SUCCESS 
// 

if MessageText: 
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□ □□□ □□□□□ 




" 

// The operation completed successfully* 

// 

#define ERROR^SUCCESS 0L 

#define NO 一 ERROR 0L // dderror 

#define SEC_E_OK ((HRESULT)0x00000000L) 

// 

// Messageld: ERROR_INVALID—FUNCTION 
// 

// MessageText: 

" 

II Incorrect function. 

// 

#def1ne ERROR_INVALID_FUNCTION 1L // dderror 

// 

// Hessageld: ERR0R_FILE_N0T 一 FOUND 
// 

// MessageText: 

// 

// The system cannot find the file specified. 

#define ERR0R_FILE_N0T_F0UND 2L 

// 

// Messageld: ERR0R_PATH_N0T_F0UND 
// 

// MessageText: 

// 

// The system cannot find the path specified* 

" 

^define ERR0R_PATH_N0T_F0UND 3L 

// 

// Messageld: ERR0RJT00_MANY_0PEN 一 FILES 
ll 

// MessageText ； 

// 

// The system cannot open the file. 

// 

#define ERR0R_T00_MANY_0PEN_FI LES 4L 

// 

// Messageld: ERROR__ACCESS_DENIED 
// 

// MessageText: 

// 

// Access is denied. 

n 

// 

#define ERROR_ACCESS_DENIED 5L 

□ □□□□□□□□□a 3Q□□□□□□□□ idd□□□□□□□□□□□□□□□□□ 

□ □ □ GetLastErrorD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□□ IDQD □□□□□□□□□□ WinError.hQ □□□□□□□□□□ 

□ □□□□□□□□□□ 21000Q □ 

□ Windows 口 □□□□□□□□□□□□□ GetLastErrorQ □□□□□□□□□ Windows 口 

□ □□□□□□□□□□□ 

□ □ GetLastErrorQ □□□□□□□□□□□□□□□□□□□□□□ Windows^ G 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□ Platform SDKQ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 98 □ □ Windows 98Q □□□□□□□ Microsoft □□口 16 口 Windows 3.10 

□ □ □ □ 16G □□□□□□□□□□□□□□□□□□□ GetLastErrorQ □ □ □ □ □ 

□ □□□□□□ Microsoft^ □ □ □ □ □ Windows 98[] □□ 160 □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ Windows 98D □ □ □ Win32] □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ MicrosoftD □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ GetLadtErrorQ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ Platform SDKQ □□□□□□□ GetLastErrorQ □ 

□ □□□□□□□□□□□□□□□ CreateEventG □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ Microsoft Visual studio 6.00 口 
Microsoft] □□□□□□□□□□□□□□□□□□□□□ WatchD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ WatchQ □□□□□□□□□ 
@err ， hr"[ □□□□□□□□□□□□ 1-1Q □□□□□□□□□ CreateFileD □□□□□□□ 

INVALID_HANDLE_VALUED -IQ □ HANDLED □□□□□□□□□□□□□□□ Watch □ □ 

□ □□□□□□□□□□□□□□□□ GetLastErrorQ □□□□□□□□□□□□□□ 
0X00000002D □ WatchQ □□□□□□□□□□□ 2Q □ " □□□□□□□□□□□□"□□□ 

□ □ □ WinError.hD □□□□□□□□20 □□□□□□□□□□ 



1-1 □ Visual Studio 6.0Q WatchQ □ □ □ □ 


a 


@err ， hr ,7 0 □□□□□□□□□□□□□□□□ 
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□ □□□ □□□□□ 




Visual studioD □□□□□□□□□□ 口 

□ □ Error Lookups □ □ □ □ Error Lookup 

□ □□□□□□□□□□□□□□□□□□ 

□ 1-2DD 

□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□ 

Windows 口 □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ Format- 
MessageD □ □ □ □ □ 



iror Lookup 


Value: 2 



Error Message 


The system cannot find the file specified. 


Modules... Look LIp I Close Help 


]1-2 Error Lookup□ □ 


DWORD FormatMessageC 
DWORD dwFlags ， 

LPCVOID pSource, 

DWORD dwMessageld, 

DWORD dwLanguageld, 

PTSTR pszBuffer, 

DWORD nSize, 
vajist *Arguments )； 

FormatMessageD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ Regional Settings Control Panel 口 □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ .exeQ □ 

□ DLLO □□□□□□□□□□□□□□□□□□□ ErrorShowG □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ MicrosoftQ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ Microsoft^ □□□□□□□□□□□□□□□□□□ Windows 口 □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ MicrosoftD □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ MicrosoftD □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 


1.1 □□□□□□□□□ 


□ □□□□□ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ FALSE 口 

INVALID—HANDLE_ VALUE □ NULLD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 

□ □□□□□□□□□ 320 □□□□□□□□□□□□□ WinError.hG □□□□□□□□ 
VOID SetLastErrorCDWORD dwErrCode); 













































繼 ㈣ 


□ m □□□□□□□□ 


5 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□ WinError.hQ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 32D □□□□□□□□ 

1-2 □□□□□□ □ 


1-2 □□□□□□ 


□ 

31 〜 30 

29 

28 

27 〜 16 

15 〜 0 

□ □ 

□ □ □ 

Microsoft/Q □ 

□ □ 

□ □ □ □ 

□ □ □ □ 

□ □ 

0 =口 □ 

0=MicrosoftD □□□□□□ 

□ □ □ 0 

□ Microsoft 

□ Microsoft/ 





□ □ □ □ 

□ □ □ □ 


!=□ □ □ 

!=□□□□□□□ 





2 =口 □ 






3 =口 □ 






□ □□□□□ 240 □□□□□□□□□□□□□□□□□□□ 29Q □ Microsoft^ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□ OQ □□□□□□□□□□□□□□□ 29Q □ 10 

□ □□□□□□□□□□□□□□ MicrosoftD □□□□□□□□□□□□□□□□□□□□□ 

1.2 ErrorShowQ □ □ □ □ □ 

ErrorShowD □ □ □ " 01 ErrorShow.exe" (□ □ □ 1-1Q □□)□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 01-ErrorShowD □ □ □ 

□ □□□□□□□□□□□□□□□□□□ WatchQ □ □ 

Error Lookup G □□□□□□□□□□□□□□□□□□□□ 

□ □ 1-3Q □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□ Look upD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ FormatMessageD □□□□□□□□□□□□□□ 

// Get the error code 

DWORD dwError = GetDlgltemlntChwnd, IDC—ERR0RC0DE, NULL, FALSE); 

HLOCAL hlocal = NULL; // Buffer that gets the error message string 

// Get the error code’s textual description 
BOOL fOk = FormatMessage( 

FORMAT—MESSAGE_FROM_SYSTEM I FORMAT_MESSAGE_^ALLOCATE—BUFFER, 

NULL, dwError, MAKELANGIDCLANG^ENGLISH, SUBLANG_EN6LISH_US) t 
(LPTSTR) Shlocal, 0, NULL); 



1-3 Error ShowQ D 


if (hlocal != NULL) { 

SetDlgItemText(hwnd f IDC_ERRORTEXT, (PCTSTR) LocalLockChlocal)); 

LocalFree(h1ocal); 

} else { 

SetDlgltemTextChwnd, IDC_ERRORTEXT, TEXT( ,f Error number not found .”））； 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ NULLD FormatMessageD □□□□□□□□□□□□□□□□□□□□□□□□□ 


























6 uuuu ooooo 勸呤‘细 


□ □ □ FormatMessageD □□□□□□ FORMAT_MESSAGE_FROM_SYSTEMD □ □ □ □ 

□ □ □ FormatMessageD □□□□□□□□□□□□□□□□□□□□□□□□ FORMAT. 
MESSAGE_ALLOCATE_BUFFERQ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ hlocalQ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □ FormatMessageD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ FormatMessageD □□□□□□□□□□ NetMsg.dll 口 □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□ NetMsg.dllQ □□□□□□□□□ 
FormatMessageD □□□□□□□□□ DLL[] □ .exeQ □□□□□□□□□□□□□□□□□ 
Message Compiler^ MC.exeQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ Visual Studio □ Error Lookup □ □ □ □ □ □ Modules^ □□□□□□□□□□□□□ 1-1 
ErrorShowG □□□□□□ 

□ □ 1-1 ErrorShowD □ □ □ □ □ 


ErrorShowxpp 

/ 本水氺氺**傘本 尜氺 氺尜*承*氺乐*氺*氺埯申电* 本氺氺傘* 孝** ♦氺* 申*氺*氺本丰**尜** ***** 氺本*本**氺伞*丰申本**丰*求** 幸木 

Module: ErrorShow.cpp 

Notices: Copyright (c) 2000 Jeffrey Richter 

木氺氺本氺** 氺# 承*本本氺丰**本氺氺*氺串* 伞氺 本氺本本 ** 本氺本氺氺*氺氺來** 氺* 本**本*氺** ** 申氺本 * 本*木本本氺本尜氺氺*本氺伞本##本氺/ 



#1nc1ude ' ACmnHdr.h" /* See Appendix A. *7 
#include <Mindowsx*h> 

#include <tchar.h> 

♦Include tf Resource.h H 

• > 

• ■ . 

I n t it I! 11 f ! I f 1111 f U ! f U l U i 111HIU ! i f f 11111 f H in u f i t u U f i f l U t f I n niu u 

#define ESM_P0KEC0DEANDL00KUP (WM—USER + 1 ㈣ ） 

const TCHAR g_szAppName[] = TE) ( 了 （"Error Show"); 

• > 

• . • 

• • 

n/!/// 1 f////n 11 /!/f f/ 1 f f h f n f/i/niu f f n u f/f J /1 ui/f f rt f///u f fiif u f 

* * . 

• • ■ • ■ 

■ ■ . 

• • . * • 

> > * 

* ■ 

B00L Dig 一 0nInitDialog(HWND hwnd, HWND hwndFocus. LPARAH IParam) { 

* > 

. * • 

chSETDLGICONSChwrtd, IDI_ERR0RSH0W); 

• • . • • 

• ■ • . • 

* • . 

// Don 1 ! accept error codes more than 5 digits Tong 

Edit_LimitText(GetDlgItem(hwnd f IDC^ERRORCODE), 5); • 

• * . 

// Look up the command-line passed error number 
SendMessageChwnd, ESM_P0KEG0D£ANDLOOKUP, IParam. 0); 
return(TRUE); 
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///////////////////////////////////////////^ ^ ^ / / / / / f f / / f 

. ■ ■ 

* . * • • 

void Dlg„OnCoinmand(HWND hwnd, int id, HWND hwndCtl ， UINT codeNotify) { 
switch (id) { 

case IDCANCEL: 

EndDialogChwnd, id); 
break ； 

case IDC_ALWAYSONTOP: 

SetWindowPosthwnd, IsDlgButtonCheckedChwnd, IDC_ALWAYSONTOP) 

? HWND_T0PM0ST : HWNDJOTOPMOST, 0 ， 0, 0 f 0. SWP^OMOVE | SWP.NOSIZE); 
break ； 

case rDC_ERRORCODE: 

EnableWindow(GetDlgItem(hwnd, IDOK), Edtt_GetTextlengthChwndCt]) > 0 )； 
break; 

case IDOK: 

// Get the error code 

DWORD dwError = GetDIgltemlntChwnd, IDC_ER_RCGD£, FALSE); 

• > 

» * . 

• > 

■ * . •' 

HLOCAL hlocal = NULL ； // Buffer that gets the error message string 

. ' ■ . 

• • • ■ 

// Get the error code's textual description 
800L fOk = FormatMessage( 

FORMAT_MESSAGE_FROH_SYSTEM ) FCmMAT—MESSAGEJVLLOCATE—BUFFER ， 

NULL ， dwError, HAKELANGIDCLAN6_ENGLISH, SUBLAN€L£KGLISH_US), 

(PTSTR) &h1ocal, 0, NULL); 

if (IfOk) { 

// Is it a network-related error? 

HMODULE hDll = LoadLibraryEx{TEXT( fi netrosg.dl 1 ,f ) f NULL, 
DONT_RESQLVE^DLL„REFERENCES) : 

if (hDll !^= NULL) { ^ 

FormatMessage( 

FORMAT—MESSASE—FROM—HMODULE I F0RHATJ1ESSAGE_FR0H_SYSTEM, 
hDll, dwError, MAKELAHGI0(LANG_EN6USH f SUBiANG_ENSLISH_US), 
(PTSTR) &hlocal f 0, NULL )； 

FreeL1brary(hDl1) : 

} 


if (hlocal 1= NULL) { 

SetDlgItemText(hwnd, IDC_ERRORTEXT, (PCTSTR) LocaTLockChlocal ))； 

LocalFreeChlocal )； 

} elS6 { 

SetDIgltemTextChwnd, IDCLERRORTEXT, TEXT( w Error number not founds)); 

} 

break ； 


f n f n i n u f f u f u i / / n n / f! f f u f f u / f f f u /1 i i rf / / i f f in h 
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INTJPTR WI NAPI Dlg^ProcCHWND hwnd, UINT uHsg» WPARAM wParam # LPARAM 1 Param) { 

> .■ 

. . • * 

> • > 

■ - • • • ■■ • •• 

/ • . • 

switch (uHsg) { 

chHAMDLE_DLGMSS(hwnd, WMJHITDIALOG, Dig—OnlnitdialO§); 

chHANDLE_DLGMSG(hwnd i WH^COMHANO, Dlg4mCoiiTOn0: 

. ■ ■ . • . 

. • ■ . • 

> * . • 

■ ■ > * 

case ESH„POKECODEANDLDOKUP : 

SetDlgltemlntClTwnd, IOC^ERRORCOOE, (111 胃》 wPara 腑 ,PALSE); 

FORWARDJM-COMMAND(hwnd, IDOK, IOOK) ， BOtlCKED, 

PostMessage); 

SetForegroundWindow(hwnd) : 

break; 

} 

- . * 

returnCFALSE); 


i U ! UI i f f i 11 f ! 11 i i IU111 f i 11! t! 11 f ! IU ft t i l! U t U i i 11 Ni f U i 1U 

■ • . 

• > • 

• . * • 

‘ • ■ 

• •• • • • ■. 

int WINAPI _tWinMain(HIHSTANCE hlnstExe, HINSTAK€€ f PTSTR pszCmdLine t int) { 

■ ■ 4 

■ • . s ■ . ■ • 

HWND hwnd = FindWindow(TEXT( M #32770 H ), TEXT( M Error Show")); 
if (IsWindow(hwnd)) { 

//An instance Is already running, activate it and send It the new # 

SendHessageChwnd, ESM_P0KEC0DEANDL00KUP, J:tQl(pszC_lttne), 0}: 

• • ■ 

■ • • ■ ■ • • 

j 61 S 6 

DialogBoxParamChinstExe, HAKEINTRESOURGECIDD^ERRORSHOK). 

NULL, Dlg-Proc, _ttoi (pszCffidline)); 

> 

return(0); 

} 

• . • 

• • • : 

//////////////////////////////// End of File ////////////////////// / /////////// 

• • . 

//Microsoft Developer Studio generated resource script 
" 

#1nclude ” resource.h" 

#define APSTUDI0_READ0NLY_SYHB0LS 

* * . • 

///////////////////////////////////////////////////////////////////////////// 
it 

"Generated from the TEXTINCLUDE 2 resource. 

// 

#1nclude • f afxres*h ff 

f ffffiittiiiitf iittiiiiiinui iiiitiiiiiiuii nut un liiNutununiiitm 

#undef APSTUDI0_READ0NLY_SYMB0LS 
// English (U*S.) resources 

#if !deftned(AFX„RESOURCE_DLL) || defined(AFX_TARG_ENU) 

#ifdef JIN32 

LANGUAGE LANS_ENGLISH, SUBLANG_ENGLISH_US 
#pragma code_page(1252) 

#endif "JtfIN32 











!» 娜 
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! ! 11 f i 111 f IJ f 11111 i 11 f 11 f i f j 11HI n f f j t j 11J i t f I f f j I f i f f j f f f f f j f 

It 

11 Dialog 

* * . ■ 

// 

IDO.ERRORSHOW OIALOGEX 0, 0, 182, 42 * 

STYLE OS_SETFOREGROUND | 0S_3DL00K | DS_CENTER [ WS.HINIMIZEBOX I WS^VISIBLE 
WS 一 CAPTION I WS^SYSMENU 
CAPTION •"Error Show 0 
FONT 8, fl MS Sans Serif” 

BEGIN 

. • • • • 

L 了 EXT "Error:",IDC 一 STATIC:4,4 、 19,8 

EDITTEXT IOC_ERRORCODE,24,2,24,14,ESJ^UTOHSCROLL | £S』UMBER 

DEFPUSHBUTTON "Look up” ， IDOK ， 56,2,36,14 

CONTROL M &On top",IDC—ALWAYSONTOP,"Button" ， BS_AUTOCHECKBOX | 

WS_TABSTOP,104,4,38,10 

EDITTEXT IDC_ERRORTEXT,4,20,176 f 20,ES„MULTILINE | ES—AUTOVSCROLL | 

ES—READONLY I NOT WS_BORDER | WS—VSCROLL ， 

WS_EX_CLIENTEDGE 

END 


///////////////////////////////////////////// ///////////////////////////7//// 

// 

// DESIGNINFO 
// 


#ifdef APSTUDIO_INVOKED 
GUIDELINES DESIGNINFO DISCARDABLE 
BEGIN 

IDD_ERRORSHOW, DIALOG 
BEGIN 

LEFTMARGIN, 7 
RIGHTMARGIN, 175 
TOPMARGIN, 7 
BOTTOMMARGIN, 35 
END 
END 

#endif // APSTUDIO_INVOKED 


#ifdef APSTUDIO_INVOKED 

/////////////////////////////////////////////// /////////////////7//////////// 

// 

// TEXTINCLUDE 
// 

4 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

"resource 

END 


2 TEXTINCLUDE DISCARDABLE 
BEGIN 











^include M,l afxres.h M,, \r\n M 
••\0” 

END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 

"\r\n" 

?I \0 M 

END 

#endif // APSTUDICLINVOKED 


iliiiiiiiiiiiiiiiniiiiiifiiiniiiiiiHiinHininiiiiiiiiuiiniiiiiiiimi 
if Icon 

a 

// Icon with lowest ID value placed first to ensure application icon 
"remains consistent on all systems. 

IDI_ERR0RSH0W ICON DISCARDABLE H ErrorShow.ico M 

#endif // English (U*S.) resources 

//////////////////////////////////////////////////////////////////////// 


#ifndef AP$TUDIO_INVOKED 

iiiiiiiiiiiuiiiiiiiiffiiiiiiiiiiiiiiimiiiifiiniiuiiiiiiifiiiiiiiimifii 

11 

// Generated from the TEXTINCLUDE 3 resource. 

// 


iiiiiiiiiiiinuiiiiniiiiiniiHjiiin uti nut null 

#end1f // not APSTUDIO^INVOKED 










2 . 1.1 □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 0x8 ID 0x9FQ □ □ □ □ □ OxEOD OxFCD □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ strlenQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□on □□□□□□□□ ansid CQ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ Microsoft Visual C++D □□□□□□□□□□□□□ _mbslen ，口 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ DBCSD □□□□□□□ Windows 口 □□□□□□□□□□□(□□ 2-1 )口 

□ □ □ □ □ CharNext □ Char Prev □□□□□□□□□ DBCS □□□□□□□□□□ □口 
□ □□□□□□ IsDBCSLeadByte, □□□□□□□□□□□□□□□□□□□□□□□ 

TRUED 




J 2Q Unicode 

□ □ MicrosoftG □ G Windows G □□□□□□□□□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□ 60 □□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 口 □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□ 

Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ UnicodeQ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ UnicodeQ □□□□□□□□□□□□□□□□ 

□ □□□"□ Unicode] □□’’□□□□□ Microsoft Windows 2000G Microsoft Windows CE □口 

□ □□□□□□□□□ Unicode^ □□□□□□□□ Microsoft Windows 980 □□□□□□□□ 

□ □□□□□□□□□□□□□□□□ Windows 98D □ □ □ □ □ 


□ □ 
□ □ 


□ □ 
□ □ 


□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

o 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

n 

rle 

s 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


2 


□ □ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

6 

5 

2 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


s 

c 

B 

D 

□ 

□ 

□ 

□ 

□ 

□ 
















□ 圓 □□圓 


□ 2-1 □ DBCSD □□□□□□□□□□□ 


PTSTR CharNextD PCTSTR pszCurrentCharD : □□□□□□□□□□□□□□□ 

PTSTR CharPrevD PCTSTR pszStart,PCTSTR □□□□□□□□□□□□□□□ 

pszCurrentChar)^ 

BOOL IsDBCSLeadByteTRUE(BYTE bTestChar)D □□□□□□ DBCSD □□□□□□□□□□□ 

□ □□□□□□□□□□ dbcsq □□□□□□□□□□□□□□□□□□□□□□□ 

]UnicodeG 

2.1.2 Unicoden □□□□□□ 

Unicode] AppleG XeroxQ □ Q 19880 □□□□□□□□□□ 1991Q □□□□□□□□□ 

□ □ □ Unicode^ □□□□□□□□□□□□ Apple □ Compaq^ HP] IBM] Microsoft^ Oracle] 
Silicon Graphics, Inc. 口 Sybase 口 Unisys 口 Xerox 口 □□□□□□□□□□□□□□□□□ □口 

□ □ □ □ www.Unicode.orgQ □□□□□□□□□□ Unicode[] □ □ Unicode^ □□□□□□□□ 
AddisonWesley 口 □□口 Unicode Standard 口 □□□□□□□□□ □口 www.Unicode.orgO □ □[ 

UnicodeD □□□□□□□□□□□□□□□□□□□□ Unicode^ □□□□□□□□□□ 

16D □□□□□□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ CharNext 口 CharPrev 口 IsDBCSLeadByte 口 □ □ □ □ □ 

□ □ Unicode 口 65 OOOD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 2560 □ 

□ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ UnicodeD □ □ ©□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 35000D □□□□□□□□□□□□ 65 OOOD □□□□□□□□□□□ 

□ □□□□□□□□□□ 

□ 65 536Q □□□□□□□□□□□□□ 2-2 □□□□□□□□□□□□□□□□□□□ 

□ □□□□□ 

□ 2-2 □ □ □ □ 


16 D □ □ □ □ 16 D □ □ 


0000-007F 

ASCII 


0300-036F 

□ 

□ 

□ 

□ 

□ □ 

0080-00FF 

□ □ □ 

ID □ 

0400-04FF 

□ 

□ 

□ 

□ 

□ 

0100-017F 

□ □ □ 

□ □ 

0530-058F 

□ 

□ 

□ 

□ 

□ 

0180-01FF 

□ □ □ 

□ □ 

0590-05FF 

□ 

□ 

□ 

□ 


0250-02AF 

□ □ □ 

□ 

0600-06FF 

□ 

□ 

□ 

□ 


02B0-02FF 

□ □ □ 

□ □ 

0900-097F 

□ 

□ 




□□□□□□□□ 

□□□□□□ 

29 0000 □ 

□□□□□□□□□□ 

□ □ □ □ l 

□ 

□ 

□ □ □ □ 


6000 D □□□□□□□□□□□□□ 


© □□□□□□□□□□□□□□ 
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2.2 □ □ □ □ □ Unicode 

□ □□□□□□□□□□□□□□□□ UnicodeQ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ Unicode^ □□□□□□□□□□□□□□□□□□□□□□□ Unicode^ 

□ □□□□□□ 

•□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□ -exeD □ □ DLL[] □ □ 

•□□□□□□□□□□□□□□□□□□□□□□□□ 

2.3 Windows 20000 Unicode 

Windows 20000 □ □ UnicodeQ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ UnicodeD □□□□□□□□□□□ Windows 口 □□□□□□□□ 
ANSID □□□□□□□□□□□□□□□□□ UnicodeD □ □ □ Unicode] □□□□□□□□ 

□ □□□□□□□□□ ANSID □□□□□□□□□□ UnicodeQ □ □ □ □ □ ANSIQ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ CreateWindowExQ □□□□□□□□□□□□□□□□□ Unicode 口 □ □ □ 

□ □ CreateWindowExQ □□□□□□□□□□□□□□□□□□□□□ UnicodeD □ □ □ □ □ 
UnicodeD □□□□□□□□□□□□□□□□□□□□□□□ UnicodeD □ □ CreateWindowEx 

□ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□ UnicodeD □□□□□□ UnicodeD G 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ UnicodeD □□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

2.4 Windows 980 Unicode 

Windows 980 □□□□□□□□□□□□□□□ 160 Windows 口 □□□□□□□□□□□ 

□ □ □ UnicodeD □□□□□□□ Unicode 口 □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ Windows 980 □□□□□□□□□□□□□□□ 
ANSID □□□□□□□□□□□□□□ 

□ □□□□□□□□□ Unicode 口 □□□□□□ Windows 口 □□□□□□□□□ Windows 口 

□ □□□□□□□□□□□□□□ CreateWindowExQ □ □ □ ANSID □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ CreateWindowExQ □ □ □ UnicodeD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ UnicodeD ANSID □□□□□□□□□□□□□□ CreateWindowExQ G □ 
ANSID □ □ □ □ CreateWindowExQ □□□□□□□□□□□□□□□□□□ Windows 20000 

□ UnicodeD □□□□□□□□□□□□□□□□ Windows 980 □□□□□□□ 

□ □ □ □ □ UnicodeD □ □ Windows 98Q □□□□□□□□□□□□□ Unicode 口 □ □ □ □ 

□ □□□□□□□□□ 

■ EnumResourceLanguagesW ■ GetT extExtentPoint3 2 W 

■ EnumResourceN ames W ■ GetT extExtentPointW 
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□ □ □ □ □□□□□ 


■ EnumResourceTypesW 

■ ExtTextOutW 

■ FindResourceW 

■ FindResourceExW 

■ GetCharWidthW 

■ GetCommandLineW 





■ LstrlenW 

■ Me s s ageB oxEx W 

■ MessageBoxW 

■ TextOutW 

■ WideCharT oMultiB y te 

■ MultiB y teT o W ideChar 


□ □□□□□□□□□□□□□□□ Windows 98[] □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□ 


2.5 Windows CE^ Unicode 


Windows CEQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□ Microsoft^ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 
ANSID □□□□□□□□□□ Microsoft^ □□□□□□□□□□□□□ Windows CEQ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows CE[] □ □ □ □ □ Unicode^ □□□□□□□ 

□ □□□□□ Windows CE 口 □□□□□□□ Microsoft^ □□□□□□□□ ANSI Windows 

□ □□□□□□□□□ Windows CEQ □□□□□□□□□□ Unicode^ □□□□□□□□□□ 

□ □ UnicodeG 

2-6 □□□□□□□ 

□ □□□□□□□□□□□" MicrosoftD □ G UnicodeD □□□□"□ 

• Windows 20000 □ □ Unicode 口 □ □ □ ANSIQ □□□□□□□□□□□□□□□□ 

• Windows 980 □ G ANSI] □ □ □ ANSI] □□□□□□ 

• Windows CE □□口 UnicodeG □□口 UnicodeO □□□□□□ 

□ □ Microsoft] □□□□□□□□□□□□□□□□□□□□□ 30 □□□□□□□□□ 

□ □ Unicode 口 ANSID □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ MicrosoftD □□□□□□ Unicode 口 □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Unicode 口 □ □ □ □ Windows 98 □□□□□□□□□□□□□□ ANSIQ 

□ □□□□□□□□□□□□□□□□□□□ COMD 

2.7 □ COMQ □ □ □ □ 

□ MicrosoftD □ G COMO 16Q WindowsG □ G Win32Q □□□□□□□□□□□□□□□ 

□ □ □ □ □ COMQ □□□□□□□□ UnicodeD □□□□□□□□□□□□□□□ COM[ □ □ 

□ □□□□□□□□□□□□□□□□ UnicodeD □□□□□□□□□□□□ 

□ □ □ □ Windows 2000 口 Windows CE[] □□□□□□□□□□□ COMD □□□□□□□ 

□ □□□□□□□□□□□□□ UnicodeQ □□□□□□□□□□□□□ COMQ □□□□□□ 

□ □□□□□□□□□□□□□ 

□ □ □ □ Windows 98D □□□□□□□□□□□ COMQ □□□□□□□□□□□ COMO 




















- 


□ □ □ UnicodeQ □□□□□□□□□□□□□□□□□□ ANSID □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□ 

2.8 □ □ □ □ UnicodeQ □ □ 

Microsoft!] □ □ UnicodeQ G □ Windows APIQ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ UnicodeQ □□□□□□□□□□□ 

□ □ □ □ □ UNICODEQ _UNICODEm □□□□□□□□□□□□□□□□ 

2.8.1 cn □ □ □ □ UnicodeQ □ □ 

□ □ □ □ UnicodeD □□□□□□□□□□□□□□□□ C □□口 String.hQ □□□□□□ 

□ □□□□□□□□ wchar_tG □□□□□□□□□ Unicode 口 □□□□□□□ 

typedef unsigned short wchar_t ； 

□ □□□□□□□□□□□□□□□□□□□□ 990 □ □ □ UnicodeQ □□□□□□□□ 

□ □□□□□□□□□□□□□□□ 

wchar_t szBuffer[100] : 

□ □□□□□□□□ iood 16Q □□□□□□□□□□□□□ CQ □□□□□□□□□ 

strcpyD strchrD strcatD □ □ □ □ ANSI] □□□□□□□□□□□□□□ UnicodeQ □□□□□□ 
ANSI CD □□□□□□□□□□□ 2-lQ □□□□□□□ ANSI CD □□□□□□□□□□□□ 
□ Unicode □□口 

char 本 strcat(char 本 ， const char ; 
wchar_t * wcscat(wchar_t const wchar 一 t *); 

□ □ 2-1 □ □ □ ANSI CD □□□□□□□□□□ Unicode[] □ 

char 承 strchr(const char int); 

wchar 一 t * wcschr(const wchar_t *• wchar_t )； 

int strcmpCconst char 本 ， const char : 
tnt wcscmp(const wchar_t *• const wchar 一 t *); 

char * strcpy(char const char *)； 

wchar 一 t * wcscpy(wchar_t * f const wchar_t *); 

size 一 t strlen(const char *); 
size 一 t wcslen(const wchar_t *)； 


□ □□□□□□ Unicode] □ □ □ wcs[] □ □ wcsQ □□□□□□□□□□□□□□ Unicode 
□ □□□□□□□ wcsD □ □ ANSID □□□□□□□ str[] □ □ 

□ □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Microsoft □□□□CDDDDD ANSID □□(：□□□□□□□□□ ANSI CQ □ □ C 

□ □□□□□ UnicodeQ □□□□□□□□□□□□□□□□□〔□□□□□□□□□ 
Unicode^ □□□□□□□□□□□□□□ Windows 980 □□□□□□□□□□□□□ 

□ □ □ □ □ wcscatD wcslen 口 wcstok 口 □□□□□□ Windows 98Q □□□□□□□□ 

□ □□□□□□□□□□□□□ 



































16 0000 ooooo 


□ □□□□□ strD G □ wcsQ □□□□□□□□□□□□□□□□□□□□□□□ ANSID 
Unicode^ □□□□□□□□□□□□□□□□□□□□□□□ ANSIQ UnicodeG □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□ TChar.hQ □□□□□□□ String.h[] □ □ 

TChar.hD □□□□□□□□□□□ ANSI/UnicodeQ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ strD □ □ □ wcsQ □□□□□□□□□□□□□□□□ 
_UNICODED □□□□□□□ wcsQ □□□□□□□□□□ _UNICODED □□□□□□□□ str 

□ □ □ □ 

□ □ □ □ TChar.hD □□□□□□ _tcscpyD □□□□□□□□□□□□□□ .UNICODE,□ 

]_tcscpyG □ □ □ □ ANSID strcpyD □□□□□□□□□ .UNICODE, _tcscpyD □ □ □ Unicode 

□ wcscpyG □□□□□□□□□□□□ CD □ □ □ □ G □ TChar.hG □□□□□□□□□□□□ 

□ □□□□□□□□□ ANSI/UnicodeD □□□□□□□□□□□□□□□□□ ANSIQ Unicode 

□ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ TChar.hD □□□□□□□□ 

□ □ 

□ □□□□□ ANSI/UnicodeD □□□□□□□□□□□□□□ TCHARQ □□□□□□□ 

□ □ .UNICODED TCHARQ □□□□□□□□□ 

typedef wchar 一 t TCHAR; 

□ □□□□□ .UNICODED □ TCHARQ □□□□□□□□□ 

typedef char TCHAR; 

□□□□□□□□□□□□□□□□□□□□□□□ 

TCHAR szString[100]; 

□ □□□□□□□□□□□□ 

TCHAR *szError - "Error"; 

□ □□□□□□□□□□□□□□□□□□□□□ Microsoft □□口 C++D □□□□□□□ 

□ □□□□□□□□□□ ANSID □□□□□□ UnicodeD □□□□□□□□□□□□ 
_UNICODED □□□□□□□□□□□□□□□□□□□□□□□□□ .UNICODED □□間 

□ □□□□□□□□□□ UnicodeD □ □ □ □ □ ANSID □□□□□□□□□□□□□□□□□ 

□ □ 

TCHAR ^szError = L"Error’_; 

□ □ □ □ literal string] □□□□□□□ LQ □□□□□□□□□□□□□□□ UnicodeD G 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ .UNICODED □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ LQ □ □ □ □ □ _TEXT 口 □ □ □ □ 
_TEXTD □ □ TChar.hD □□□□□□□□□□□□ .UNICODED □ □ _TEXTD □□□□□□ 

□ □ 

#define _TEXT(x) L ## x 

□ □□□□□ .UNICODED _TEXTn □ □ □ 

#define _TEXT(x) x 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ .UNICODED □□□□□□□ 

□ □□□□□□□□□□ 

TCHAR *szError = _TEXT("Error"): 








































































_TEXTn □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ JD 

□□□□□□□□□□□□ 

if (szError[0] == _TEXT( ， J .)) {: 

// First character is a 


} else { 

// First character is not a f J 


2.8.2 Windows □□口 Unicode^ □□口 

Windows 口 □□□□□□ 2-3Q □□□□□□□ 

□ 2-3 Uincode □ □ □ □ 


□ □ □ □ □ □ 

WCHAR UnicodeD □ 

PWSTR □ □ Unicode 口 □ □ □ □ □ 

PCWSTR □□□□□□□ Unicode 口 □ □ □ □ □ 

□ □□□□□□□ UnicodeD □□□□□□ Windows 口 □□□□□□ ANSI/Unicode[] □ □ 

□ □ □ PTSTR 口 PCTSTRD □□□□□□□□□□ ANSIQ □□□□□□□ Unicode 口 □ □ □ □ 

□ □□□□□□□□□□□□□□□ UNICODED □ 

□ □□□□□□ UNICODED □□□□□□□□□ .UNICODED □□(：□□□□□□□□ 
UNICODEQ □ □ □ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□ 

2.8.3 Windows □ 口 Unicode □□口 ANS 旧口 

□ □□□□□□□□□□□□□ CreateWindowEx □□口 CreateWindowExQ G Unicode □口 

□ □ □ □ □ CreateWindowExQ G ANSIG □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

HWND WINAPI CreateUindowExUC 
DWORD dwExStyle, 

PCWSTR pClassName ， 

PCWSTR pWlndowName, 

DWORD dwStyle. 
int X, 
int Y # 
int nWidth. 
int nHeight f 
HWND hWndParent, 

HMENU hMenu, 

HINSTANCE hlnstance, 

PVOID pParam )； 

HWND WINAPI CreateWindowExA( 

DWORD dwExStyle, 

PCSTR pClassName, 

















/«□□□□□□□□□ 


PCSTR pWindowName, 

DWORD dwStyle, 
int X, 
int Y f 
int nWidth ， 
int nHeight, 

HWND hWndParent, 

HMENU hMenu, 

HINSTANCE hlnstance, 

PVOID pParam); 

CreateWindowExWG G □ Unicode^ □□□□□□□□□□□□□□□□□□□ W[] □ □ wide 
(□)□□□□□□ UnicodeD □ □ □ □ □ 160 □□□□□□□□□□□□□□ CreateWindowExA 

□ □□□□□□□□ AQ □□□□□□□□ ANSID □ □ □ 

□ □□□□□□□□□□□□□□□□□ CreateWindowExD □□□□□□□□□□ 
CreateWindowExWG 0 CreateWindowExAG G WinUser.hG □ □ □ CreateWindowExQ □ □ □ □ 

□ □□□□□□□□□□□□ 

#ifdef UNICODE 

#define CreateWindowEx CreateWindowExW 
#el se 

#define CreateWindowEx CreateWindowExA 
#endif // 丨 UNICODE 

□ □□□□□□□□□ UNICODED □□□□□□□□□□□□□□□□□□ 
CreateWindowEx] □□□□□□□ 16[] □ Windows 口 □□□□□□□□□□□□□□□□□ 
UNICODE □ □ CreateWindowEx^ □□□□□□□□□□□□□□□ CreateWindowExA^ □□口 

□ □ CreateWindowExQ ANSIG □□□□□□□ 160 Windows^ □ □ □ CreateWindowsExQ 
ANSID □□□□□□□□□□□□□□□□□□□□ 

□ Windows 2000G 0 Microsoft^ CreateWindowExAQ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ ANSIQ □ □ □ □ □ UnicodeD □□□□□□□□□□ Create 
WindowExWG □□□□□□□□□□□□ CreateWindowExWG □□口 CreateWindowExA □口 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ dlldq □□□□□□□□□□□ 

□ DLLD □□□□□□□□□□□□ ANSID □□□□□□ UnicodeD □ □ □ ANSIQ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□ UnicodeD □□□□□□□□□□□□ 

□ □ □□ 

□ Windows 98 □ □ Microsoft^ CreateWindowExA^ □□□□□□□□□□□ Windows 98 

□ □ □ □ □ Unicode 口 □ □ □ □ Windows 口 □□□□□□□□□□□□□□□ UnicodeD □ □ □ 

□ □ ANSIG □□□□□□□□□□□□□□□□□□ GetLastErrorQ G G ERROR_ 
CALL_NOT—IMPLEMENTED^ □□□□□□□ ANSID □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ Windows 98 G □ □ □ 

Windows APIQ □□□□□□□□ WinExecQ OpenFileD □□□□□□□□ 16 口 Windows 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□ CreateProcessD CreateFileD □ □ □ □ 

□ □ □ □ WinExec 口 OpenFileQ □□□□□□□□□□□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□ UnicodeD □□□□□□□□□□□□□□□□ 
ANSID □□□□□□□□□□□□□□□□□□□□ Windows 2000Q □ □ □ □ □ ANSIQ 
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Unicode^ □ □ □ □ 

2.8.4 Windows^ □ □ □ □ 

Windows 口 □□□□□□□□□□□□□□□□□□□□□□□ C[] □□□□□□□□□ 
strcpyD wcscpyD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ CD □□□□□□□□□□□□□□□□□□□□□□ CD □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ Explorer.exeD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ RAMQ 

□ □□□□□□□□□□□□□□ Windows 2000G Windows 980 □ □ □ □ □ Internet 
Explorer 4.00 □□□□□□□□□□□□□ Windows 口 □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ StrCatD StrChrQ StrCmpG StrCpyD □□□□□□□□□□□□□□ 

ShlWApi.hD □□□□□□□□□□□□□□□□□□□□ ANSin □ □ □ □ UnicodeD □ □ □ 

□ StrCatAD StrCatWD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ UNICODED □□□□□□□□□□□□□□□□□□□□□□□□□□ 

2.9 □ □ □ □ ANSIQ UnicodeD □□口 □ 

□ □□□□□□□□□ UnicodeD □□□□□□□□□□□□□□□□□□□ UnicodeD G 

□ □□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□ chars □ □□□□□□□ 

•□□□□□□□□□ tcharq ptstr 口 □□□□□□□□□□□ 

•□□□□□□□□□ BYTED PBYTE 口 □□□□□□□□□□□□□□□ 

TEXTD □□□□□□□□□□□ 

•□□□□□□□□□□□ PTSTRQ □ PSTR[0 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ sizeof(szBuffer),G □ □ □ □ □ sizeof(szBuffer)/sizeof(TCHAR)Q □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ malloc(nCharacters *sizeof(TCHAR)), □ □ □ □ □ malloc 

(nCharacters)D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ ansid □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□ UnicodeD □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ UnicodeD □ □ □ ANSID □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ UnicodeD ANSID □□間 

□ □□□□4Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ 

2.9.1 Windows 口 □ □ □ □ 

Windows □ □□□□□□□□ UnicodeD □□□□□□□□□□□ 2-4Q □□□□□□□□ 
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□ 2-4 □ UnicodeD □□□□□□□□□ 
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□ 
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□ 

□ 
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□ 
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□ 

□ 
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□ 

□ 
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□ 

□ 
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□ 

□ 

□ 

□ 

□ 



lstrcmpi 
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□ 

□ 

□ 

□ 

□ 
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□ 

□ 

□ 
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lstrcpy 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

lstrlen 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 



□ □□□□□□□□□□□□□□□□□□□□□□□ UnicodeQ □□□□□□□□□□ 

ANSID □□□□□□□□□□□□□□□□□□□□□ UNICODEQ □□□□□□□□□□□ 

UNICODE□ IstrcatG □ □ □ □ □ IstrcatAQ □ □ □ □ □ UNICODEQ lstrcatD □□口 IstrcatWQ 

□ □□□□□□□□□ lstrcmpD lstrcmpi 口 □□□□□□□□□□□(!：□□□□□□□□□ 口 

CQ □ □ □ □ strcmpG strcmpiD wcscmpD wcscmpi 口 □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ Windows □口 IstrcmpD lstrcmpi 口 □□口 Windows □口 

CompareString Q □□□□□□□ 

int CompareStringC 
LCID Icid. 

DWORD fdwStyle, 

PCWSTR pStringl, 
int cchl, 

PCTSTR pString2. 
int cch2); 

□ □□□□□ UnicodeD □□□□□□□ CompareStringD □□□□□□□□□□□ ID 
□ LCID □口 □□□32Q □□□□□□□□□□□□□□ CompareStringQ □ □ □ LCIDQ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CD □ □ □ 

□ □□□□□□□□□□□□□□ 

□ IstrcmpD □□□□□□□□□□□□□ CompareStringQ □□□□□□□□ Windows 口 

GetThreadStringQ □□□□□□□□□□□□□□□ 

LCID GetThreadLocaleC) : 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

CompareStringQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 2-5Q □□□□□□□□□□ 

□ 2-5 Compare String □□□□□□ 



NORM—IGNORECASE 
NORM—IGNOREKANATYPE 
NORM—IGNORENONSPACE 
NORM—IGNORES YMBOLS 
NORM—IGNOREWIDTH 
SORT_STRINGSORT 


□ □□□□□□□ 

□ □□□□□□□□□□□ 

□ □□□□□□ 

□ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□ 


□ IstrcmpD □ CompareStringQ □ □ □ □ 0 □口 fdwStyle 口 □□□□□□□ lstrcmpi 口 口 
CompareStringQ □□口 □口 NORM_IGNORECASEQ CompareStringQ 口口 4 口 □□□□□□□ 























BOOL IsCharAlphaCTCHAR ch); 

BOOL IsCharAlphaNumericdCHAR ch); 

BOOL IsCharLowerCTCHAR ch); 

BOOL IsCharUpperCTCHAR ch); 

print® □□□□□□□□□□□□ CD □□□□□□□□□□□ _UNICODED □ □ □ □ □ 

□ □□□□□□□□□ pnntfO □□□□□□□□□□□□□□□□□□ UnicodeD □□□□□□ 

□ □□□□□□□□□ .UNICODEQ □□□□□□□□□□□□□ printf 口 □□□□□□□□ 

□ □□□□□□□□□□□□ ansid □□□□□□ 

Microsoft] □□□□CGDDG printf 口 □□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ ANSI CD □□□□□□□□□□□□□□ ANSID UnicodeD □□□□□□□□□□□□□ 

□ □ □ □ □ wsprintf 口 □□□□□□□□□□□□□□□□□□□□□ SO □ □ sQ □ □ □□ 

char szA[100]; // An ANSI string buffer 

WCHAR szW[100]; // A Unicode string buffer 

■ 

// Normal sprintf: all strings are ANSI 
sprintf(szA• M %s " ， ” ANSI Str 11 ); 
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□ □□□□□□□□□□□□□□□ cchlD □□□ -1[] □□□□□□□□ pStringlD □□□□() 

□ □□□□□□□□□□□□□□□ pString2D □□□□□□□ cch2D □□□□□□□ 

□ □□□□□□□ UnicodeD □□□□□□□□□□□□□□□□ tolowerD toupper 

□ □□□□□□□□□□□□□□□□□□□□□□ CD□□□□□□□□□□□□□□□□ 

□ □ Windows 口 □□□□□□ UnicodeD □□□□□□□□□□□□□□□□□□□□□ ANSI 

□ □ □ □ 

□ □□□□□ 

PTSTR CharLowerCPTSTR pszString); 

PTSTR CharUpper(PTSTR pszString); 

□ □□□□□□□□□□□□□□a on□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

TCHAR clowerCaseChar = CharLower((PTSTR) szString[0]) : 

□ □□□□□□□□□ PTSTR 口 □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ 16DDD0Q □□□□□□□□□□ OD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 32D □ □ □ □ □ 16D □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

DWORD CharLowerBuff( 

PTSTR pszString, 

DWORD cchString); 

DWORD CharlipperBuff( 

PTSTR pszString, 

DWORD cchString); 
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// Converts Unicode string to ANSI 
sprintfCszA, "%S", L”Unicode Str H )； 

II Normal swprintf: al1 strings are Unicode 
swprintf(szW f L_-%s， •- ^Unicode Str"); 

// Converts ANSI string to Uni code 
swprintfCszW, L ，，％ S", ” ANSI Str M ); 

2.9.2 □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ UnicodeD □ □ □ □ Windows 98Q Windows 

20000 □□□□□□□□□□□ UNICODEQ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ UNICODEQ □ □ LoadStringQ □□□□□□ 
LoadStringAD □ □ □ □ LoadStringAD □□□□□□□□□□□□□□□□□□□□□ ANSIQ 

□ □ □ ansid □□□□□□□□□□□□□□□□□□□□ 

2.9.3 □ □ □ □ □ ANSID □ □ □ UnicodeD □ 

□ □□□□□ UnicodeD □□□□□□□□□□□□□ Microsoft] □□□□□□□□□□ 

□ □□□□□ UnicodeD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ Windows 20000 Notepad (口 □□)□□□□□□□□□□□ Unicode 口 □ □ □ □ 

□ □ ANSID □□□□□□□□□□□□□□ 2-ID □ □ NotepadQ Save AsD □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 



] 2-1 Windows 2000 NotepadQ File Save AsQ Q Q 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ ANSID □ □ □ UnicodeD □ □ IsTextUnicode 口 

□ □□□□□□□□□□□ 

DWORD IsTextUnicode(C0NST PV0ID pvBuffer, int cb, PINT pResult); 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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ANSin □ □ □ Unicoded □ □ IsTextUnicodeD □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ IsTextUnicodeD □□□□□□□□□□□ 

□ □ □ □ □ pvBufferQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ ANSin □ □ □ □ □ Unicode 口 □ □ □ □ 

□ □□□□cbDDDD pvBuffer 口 □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ cbD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ IsTextUnicode 

□ □□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ pResult 口 □□□□□□□□□□□□ IsTextUnicodeD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ IsTextUnicodeD □□□□□□□□□□□□□□□ NULL 口 

□ □□□□□□ IsTextUnicodeD □□□□□□□□□□□□□□□□□□□□ Platform SDKQ 


□ □ IsTextUnicodeD □ □ □ □ □ Unicode 口 □ □ □ □ □ TRUED □ □ □ □ FALSE 口 □ □ □ □ 

□ □ □ □ Microsoft^ □□□□□□□□□□□ DWORD] □□□□□□□□□□□□□□□□ 

□ pResultD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ 

Windows98 □ Windows 98 □ □ IsTextUnicodeD □□□□□□□□□□□□□□□□ 
FALSE □□口 GetLastErrorQ □ □□口 ERROR_CALL_NOT_IMPLEMENTDD 

□ 170 □ G Flie RevQ □□□□□□□□ IsTextUnicode □□□□□□ 

2.9.4 □ Unicoden ANS 旧 □□□□□□ 

WindowsG □ MultiByteToWideCharD □□□□□□□□□□□□□□□□□□□□□ 

MultiByteToWideCharQ G Q 

int MultiByteToWideChar( 

UINT uCodePage, 

DWORD dwFlags, 

PCSTR pMultiByteStr, 
int cchMultiByte. 

PWSTR pWideCharStr, 
int cchWideChar )； 

uCodePage 口 □□□□□□□□□□□□□□□□□□□□□□ dwFlags 口 □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dwFlags 

□ □ □ □ □ OQ pMultiByteStrG □□□□□□□□□□□□□ cchMultiByteG □□□□□□□□ 

□ □□□□□□□□□□□□□□ cchMultiByte 口 

□ □ 

□ □□□□□ UnicodeQ □□□□□□□□□□□□□□□□□□□ pWideCharStrG □ G 

□ □ □ □ □ cchWideCharD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

MultiByteToWideCharn □ cchWideCharQ □□□()□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ Unicode 口 □ □ □ □ □ 

1) □ □ MultiByteToWideCharG □□口 pWideCharStrQ □□口 NULL[] □ cchWideChar[] □ 

□ □ on 

2) □□□□□□□□□□□□□□□□□ UnicodeD □□□□□□□□□□□□□□ 
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□ □□□ □□□□□ 


__M 0 的 


MultB yteToWideCharQ □ □ □ □ □ 

3) □ □ □ □ MultiByteToWideCharD □□□□□□□□□□ pWideCharStr 口 □□□□□□ 

□ □□□□□□ MultiB y teT o W ideChar □ □□□□□□□□□□ cchWidecharQ G □ 

4. □□□□□□□□□□ 

5) □ □ Unicode 口 □□□□□□□□□ 

□ □ WideCharToMultiByteD □□□□□□□□□□□□□□□□□□□□□□ 

int WideCharToMultiByte( 

UINT uCodePage, 

DWORD dwFlags, 

PCWSTR pWideCharStr. 
int cchWideChar, 

PSTR pMultiByteStr, 
int cchMultiByte, 

PCSTR pDefaultChar, 

PBOOL pfUsedDefaultChar )； 

□ □ □ □ MultiBiteToWideCharD □□□□□□□ uCodePage 口 □□□□□□□□□□□□ 

□ □□□□□□□ dwFlagsQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

dwFlagsQ □□□()□ 

pWideCharStrD □□□□□□□□□□□□□□□□□□ cchWideChar 口 □□□□□□□□□ 

□ □□□□□□□□□□DDDDDD cchWideCharD □□□□□□□□□□□□□□ 

□ □ □ 

□ □□□□□□□□□□□□□□□□□ pMultiByteStrD □□□□□□□□□□ cchMultiByte 

□ □□□□□□□□□□□□□□□□□□□□□□□□ OD □ WideCharToMultiByteD G □ 
cchMultiByte 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

D D D D D WideCharToMultiByteO □□□□□□□ MultiByteToWideCharQ □ □ □ 2[] □ 

□ pDefaultCharG pfUsedDefaultChar □ □ □ □ WideCharToMultiByteO □□□□□□□□□ □口 

□ □ □ □ □ uCodePageG □□□□□□□□□□□□□□□□□□ WideCharToMultiByteD □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ pDefaultCharG □□□□□□□ 

□ □□□□□ nullq □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

pfU sedDefaultCharQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ TRUE 口 □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ FALSE 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ nullq 

□ □□□□□□□□□□□□□□□□□□ Platform SDK[] □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□ UnicodeQ □ □ ANSin □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ UnicodeD □ G 

BOOL StringReverseWCPWSTR pWideCharStr) { 


// Get a pointer to the last character in the string. 

PWSTR pEndOfStr = pWideCharStr + wcslen(pWideCharStr) - 1; 
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wchar 一 t cCharT; 

H Repeat until we reach the center character in the string, 
while (pWideCharStr < pEndOfStr) { 

// Save a character in a temporary variable. 
cCharT = *pW1deCharStr; 

// Put the last character in the first character. 

*pWideCharStr = ^pEndOfStr ； 

// Put the temporary character in the last character, 

*pEndOfStr = cCharT; 

// Move in one character from the 1 eft• 

pWideCharStr ++； 

// Move in one character from the right. 
pEndOfStr—; 


If The string is reversed; return success. 
return(TRUE); 

} 

□ □□□□□□□□ ansid □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ ANSID □□□□□□□□□ ANSID □ □ □ □ □ Unicode 口 □ □ □ □ UnicodeD □ 

□ □ □ □ StringReverseWD □□□□□□□□□□□□□□□□□ ANSI] □□□□□□□□ 口 

□ □ □ □ □ 

BOOL StringReverseA(P$TR pMultiByteStr) { 

PWSTR pWideCharStr ； 
int nLenOfWideCharStr; 

BOOL fOk = FALSE; 


// Calculate the number of characters needed to hold 
If the wide-character version of the string. 
nLenOfWideCharStr = MultiByteToWideChar(CP_ACP, 0, 
pMultiByteStr, -1, NULL, 0); 

// Allocate memory from the process’s default heap to 
// accommodate the size of the wide-character string, 
// Don’t forget that MultiByteToWideChar returns the 
// number of characters f not the number of bytes, so 
// you must multiply by the size of a wide character* 
pWideCharStr = HeapA11oc(GetProcessHeap() P 0, 
nLenOfWideCharStr * sizeof(WCHAR)); 


if (pWideCharStr == NULL) 
return(fOk) : 

// Convert the multibyte string to a wide-character string, 
MuUiByteToWideChar(CP_ACP f 0, pMultiByteStr, -1, 
pWideCharStr f nLenOfWideCharStr) : 

I 

// Call the wide-character version of this 
// function to do the actual work. 
fOk = StringReverseWCpWideCharStr )； 
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□ □□□ □□□□□ 


__M 0 的 


if (fOk) { 

// Convert the wide-character string back 

// to a multi byte string. % 

W1deCharToMuU1Byte(CP_ACP, 0, pWideCharStr, -l f 

pMultiByteStr ， strlen(pMultiByteStr) f NULL, NULL); 

} 

"Free the memory containing the wide-character string. 
HeapFree(GetProcessHeap(), 0 f pWideCharStr )； 

return(fOk) : 

} 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

BOOL StringReverseWCPWSTR pWideCharStr) : 

BOOL StringReverseACPSTR pMultfByteStr) : 

#ifdef UNICODE 

#define StringReverse StringReverseW 
#else 

#define StringReverse StringReverseA 
#endif // iUNICODE 












□ □ □ Windows APIQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 口 □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□ 

3.1 □□□□□□□ 


□ □ □ □ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
i/OD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CreateFileMappingQ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ idd□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ Microsoft] □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ MicrosoftD □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 3.3D " □□□□□□□□□□□□" □□□□□□ 3D 

□ □□□□□□□□□□□□□□□□□□□□□ 

3 . 1.1 □□□□□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□ □□□□□ 




3 . 1.2 □ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 98 □□□□□□□□ Windows 980 □□□□□□□□□□□□□□□□ 

Microsoft] □ □ □ □ Windows 98Q □□□□□□□□□□□□□□□□ Windows 98 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ Windows 2000Q □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□ SECURITY.ATTRIBUTESD □□□□□□□ 

□ □□□□□□□ CreateFileMappingG □ □ □ □ □ 

HANDLE CreateFileMappingC 
HANDLE hFile ， 

PSECURITY_ATTRIBUTES psa ( 

DWORD flProtect, 

DWORD dwMaximumSizeHigh, 

DWORD dwMaximumSizeLow. 

PCTSTR pszName); 

□ □□□□□□□□□□□□□□ nulld □□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ SECURITY.ATTRIBUTESD □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□ SECURITY. ATTRIBUTES □ □□□□□□□□□ 

typedef struct _SECURITY_ATTRIBUTES { 

DWORD nLength; 

LPVOID 1pSecurityDescriptor; 

BOOL blnheritHandle; 

} SECURITY-ATTRIBUTES; 

□ □□□□□□ SECURITY.ATTRIBUTESD □□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ IpSecurityDescriptorD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ SECURITY.ATTRIBUTESD □□□□□□□ 

SECURITY_ATTRIBUTES sa ； 

sa.nLength = si zeof (sa )； // Used for versioning 

sa.1pSecurityDescriptor = pSD ； // Address of an Initialized SD 

sa.blnheritHandle = FALSE ； // Discussed later 

HANDLE hFileMapping = CreateFi1eMapping(INVALID_HANDLE_VALUE, &sa 


□ □ □ 


I I □ 

DIDO 


□ 

□ 

□ 

□ 

□ 

□ 
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□ 
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□ 
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□ 
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□ 
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□ 
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□ 
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□ 

□ 
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□ 

□ 

□ 

□ 
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□ 
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□ 

□ 
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□ 
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□ 
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□ 
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□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ □ □ 
□ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 


□ 

□ 

□ 
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□ 
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□ 
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□ 
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□ 
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□ 

□ 
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□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 
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□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 
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□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ □□□□□□□□ 
□ □□□□□□□□ 


□ □ □ □ 
□ □ □ □ 


□ □ □ □ 
□ □ □ □ 
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__ w - — ■” 冨 , imv u 1^1.^ QLO H 9 

PAGE 一 READWRITE ， 0 ， 1024， "MyFi leMappIng ，，）： 

# 

_ 

□ □ blnheritHandleD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ blnheritHandle 口 □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ OpenfileMappingD G G 

HANDLE hFileMapping = OpenFileMapping(FILE_MAP_READ, FALSE, 

"MyFi1eMapping"): 

□ □ □ FILE_MAP_READ 口 □□□□□□□□□ OpenFileMappingG □□□□□□□□□ 

□ □□□□□□□□□□□□□□ OpenFileMappingD □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ OpenFile 
Mapping] □□□□□□□□□□□□□□□□□□□□□□□□ OpenFileMappingD □ □ 
NULLQ □ □ □ GetLastErrorQ □□□□$□ ERROR_ACCESS_DENIED □口 □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

Windows 98 □□□□□□□□□□□□□□□□□□□□□ Windows 口 □ □ □ □ □ 

□ □□□□□□□□□□□□□ Windows 98 □□□□□□□□□□ Windows 20000 □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ RegOpenKeyExQ □ □ KEY_QUERY_ 

VALUED □□□□□□□□□□□ 

□ □□□□□□□□□□□□ Windows 98Q □□□□□□□□□□□□ Windows 

2000D □ □ □ □ □ Windows 98Q □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ RegOpenKeyExQ □□間 KEY_All_ACCESSn □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ Windows 2000 口 □ □ □ □ □ KEY_ALL_ACCESSD 

□ RegOpenKeyExD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

□ □□□□□□□□□□□□□ KEY_ALL_ACCESSD □ KEY_QUERY_ VALUE, 

□ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 98 □□□□□□□□□□□ Windows 2000 □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ GDI 口 □□□□□□□□□□□□□ 

□ □ □ □ Windows 口 □□□□□□□□□□□□□ GDI 口 □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ CreateFileMappingD □□□□□□ 

□ □□□□□□□□ GDI 口 □□□□□□□ PSECURITY.ATTRIBUTESD 

□ □□□□□□□ Createlcon □□: 
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□ □□□ □□□□□ 


__M 0 眯 


HICON CreateIcon( 

HINSTANCE htnst, 
int nWidth, 
int nHeight, 

BYTE cPlanes, 

BYTE cBitsPixel, 

CONST BYTE *pbANDbits, 

CONST BYTE *pbXORbits); 

3.2 □□□□□□□□□□ 

□ □ gdiq □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ Windows 200C0 Windows 9 8 口 Windows CEO □□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ 3-ID □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ 3-1 □□□□□□□ 


□□□□□□□ □□□□ □ □ 

□ □ □ □□□□□ DWORDQ □ □ □ □ □ DWORD 口 


1 Ox???????? Ox???????? Ox???????? 

2 Ox???????? Ox???????? Ox???????? 


3.2.1 □□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ CreateFileMappingG □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 3-1Q □□□□□□□□□□□□□□□ 1 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


HANDLE CreateThreadC 

PSECURITY_ATTRIBUTES psa, 

DWORD dwStackSize, 

LPTHREAD_START_ROUTINE pfnStartAddr, 
PVOID pvParam, 

DWORD dwCreationFlags, 

PDWORD pdwThreadld); 


HANDLE CreateFileC 
PCTSTR pszFileName, 
DWORD dwDesiredAccess, 
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DWORD dwShareMode ， 
PSECURITY_ATTRIBUTES psa, 
DWORD dwCreationDistribution, 
DWORD dwFlagsAndAttributes, 
HANDLE hTemplateFile) : 


HANDLE CreateFileMappingC 
HANDLE hFile, 
PSECURITY_ATTRIBUTES psa, 
DWORD flProtect, 

DWORD dwMaximumSizeHighp 
DWORD dwMaximumSizeLow, 
PCTSTR pszName); 


HANDLE CreateSemaphore( 

PSECURITY^ATTRIBUTES psa, 

LONG 1InitialCount, 

LONG IMaximumCount, 

PCTSTR pszName); 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ in 2n □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ Windows 2000□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Create*&D □□間 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ GetLastErrorQ □ □ 6 

□ ERROR_INVALID—HANDLE □口 □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 0 

□ nulldq □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□-ID INVALID—HANDLE_VALUE □口 □ □ □ □ □ CreateFile 

□ □□□□□□□□□□□□□□□ INVALID—HANDLE_VAL_ □ □ □ □ □ NULLQ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CreateFileQ □□口 

□ □□□□□ INVALID—HANDLE_VALUE 口 □□□□□□□□□□□□□□□ 

HANDLE hMutex = CreateMutex(„.) : 
if (hMutex == INVALID 一 HANDLE—VALUE) { 

//We will never execute this code because 
// CreateMutex returns NULL if it fails 

} 

□ □□□□□□□□□□□□ 

HANDLE hFile = CreateFile(...) : 
if (hFile == NULL) { 

//We will never execute this code because CreateFile 
"returns INVALID 一 HANDLE_VALUE(-1) if it fails. 
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3.2.2 □□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□ CloseHandleD □□□□□□□□□□ 
BOOL CloseHandleCHANDLE hobj )； 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ OD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ CloseHandlen □□□□□□□□□□□□□□□□□□□□ 

CloseHandleD □ FALSER □ GetLastError[] □ □ ERROR—INVALID_HANDLEQ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ CloseHandleD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
CloseHandleD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□on□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ CloseHandleU] □□□□□□□□ 

□ □□□□□ CloseHandleD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□a on□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

3.3 □□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Microsoft!] □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 30 □□□□□□ 

3.3.1 □□□□□□□□ 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ SECURITY.ATTRIBUTESD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□ CreateQ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 

SECURITY-ATTRIBUTES sa: 
sa^nLength = sizeof(sa )； 

sa.lpSecurityDescriptor = NULL ； . 

sa.blnheritHandle = TRUE ； // Make the returned handle inheritable. 

HANDLE hMutex = CreateMutex(&sa, FALSE, NULL )； 

m 

□ □□□□□ SECURITY.ATTRIBUTESQ □□□□□□□□□□□□□□□□□□□□ 

□ □ □ Windows 98 □ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 98 □ □ Windows 980 □□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ Windows 98 □□□□□□□ blnheritHandleD □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ NULLD □ PSECURITY.ATTRIBUTESD 

□ □□□□□□□□□□□□□□□□□□□□□□□ OD □ Q G blnheritHandleG □ □ □ 
TRUED □□□□□□□□□□ IQ 

□ 3-2Q □□□□□□□□□□□ 

□ 3-2 □□□□□□□□□□□□□□ 


□ □□□□□□□ □□□□ □ □ 

□ □□ □□□□□ DWORDQ □ □ □ □ □ DWORD 口 

1 OxFOOOOOOO Ox???????? OxOOOOOOOO 

2 0x00000000 ( 口） □ □ □ 

3 OxFOOOOOlO Ox???????? 0x00000001 


□ 3-2Q □□□□□□□□□□□□□□□□ ID 3Q □□□□□□□ !□□□□□□□□□ 

□ 3D □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Create 

Process 口 □ □ □ □ □ 

BOOL CreateProcessC 

PCTSTR pszApplicationName f 
PTSTR pszCommandLine, 

PSECURITY_ATTRIBUTES psaProcess, 

PSECURITY_ATTRIBUTES pszThread, 

BOOL blnheritHandles, 

DWORD dwCreationFlags P 
PVOID pvEnvironment P 
PCTSTR pszCurrentDirectory, 

LPSTARTUPINFO pStartupInfo, 

PPROCESS—INFORMATION pProcessInformation) : 
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□ □□□ □□□□□ 


__M 0 州 



□ □□□□□□□□□□□□□□□□□□□□□□□□□□ blnheritHandleD □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□ FALSE 口 □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 

□ □□□□□□□□□□true 口 □□□□□□□□□□□□□□□□□□□□□□□□ 

TRUE 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
TRUED □ □ □ CreateProcessD blnheritHandlesD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CloseHandleD □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
CreateProcessD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 

□ 3-3Q □□□□□□□□□□□□□□□□□□□□□□□□□□ iDDD2nDDDDD 
□□□□□□□□□□□□□□□□□□□□□□□□ 3D□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□ OxFOOOOOlOD □□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□ 

□ 3-3 □□□□□□□□□□□□□□□□□□□ 


□□□□□□□ □□□□ □ □ 

□ □ □ □□□□□ DWORDD □ □ □ □ □ DWORD 口 


1 0x00000000 □ □ □ □ □ □ 

2 0x00000000 □ □ □ □ □ □ 

3 OxFOOOOOlO Ox???????? 0x00000001 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ sscanfQ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 9D □ □ □ WaitForlnpuIdleQ □ □□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ GetEnvironmentVariableG □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□ 

3 . 3.2 □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

SetHandlelnformationG Q G 

BOOL SetHandleInformation( 

HANDLE hObject. 

DWORD dwMask, 

DWORD dwFlags); 

□ □□□□□□□□□ 3D □□□□□□□□ hObjectD □□□□□□□□□□□□□□□ 
□ dwMaskD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

^define HANDLE_FLAG_INHERIT 0x00000001 
^define HANDLE 一 FLAG 一 PROTECT 一 FROM 一 CLOSE 0x00000002 


□ □□□□□□□□□□□□□□□□□□□□ ORD □□□□□□□□□ SetHandle 
InformationD □□□□□□□□ dwFlags 口 □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

SetHandleInfo 「 mation(hobj, HANDLE 一 FLAG—INHERIT ， HANDLE 一 FLAG—INHERIT); 

□ □□□□□□□□□□□□□□□□ 

SetHandlelnformationChobj. HANDLE_FLAG_INHERIT, 0); 

HANDLE_FLAG_PROTECT_FROM_CLOSED □□□□□□□□□□□□□□□□□□ 

SetHandlelnformationChobj , HANDLE 一 FLAG_PROTECT_FROM_CLOSE, 
HANDLE_FLAG_PROTECT_FROM_CLOSE); 

CloseHandle(hobj )； // Exception is raised 

□ □□□□□□□□□□□□□□□□□□ CloseHandle 口 □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□『 □□□□□□□，，□□□□□□ 
□ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ HANDLE_FLAG_ 
PROTECT_FROM_CLOSED □□□□□□□□□ 

SetHandlelnformationChobj, HANDLE_FLAG_PROTECT_FROM_CLOSE, 0 ); 

CloseHandle(hobj )； ’ 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ GetHandlelnformationD □ □ □ □ □ 

BOOL GetHandlelnformationC 
HANDLE hObj P 
PDWORD pdwFlags); 

□ □ □ □ □ pdwFlagsD □ □ DWORDS □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 

DWORD dwFlags; 

GetHandleInformation(hObj, &dwFlags); 

BOOL fHandlelsInheritable = (0 != (dwFlags & HANDLE 一 FLAG 一 INHERIT)) ; 


3.3.3 □ □ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

HANDLE CreateMutexC 

PSECURITY_ATTRIBUTES psa, 

BOOL blnitialOwner, 

PCTSTR pszName); 

HANDLE CreateEventC 

PSECURITY_ATTRIBUTES psa ， 

BOOL bManualReset, 

BOOL blnltialState ， 

PCTSTR pszName); 

HANDLE CreateSemaphoreC 

PSECURITY_ATTRIBUTES psa, 

LONG 1InitialCount, 

LONG IMaximumCount, 

PCTSTR pszName); 

HANDLE CreateWaitableTimer( 

PSECURITY_ATTRIBUTES psa, 

BOOL bManualReset t 
PCTSTR pszName); 

HANDLE CreateFileMappingC 
HANDLE hFile, 

PSECURITY_ATTRIBUTES psa, 

DWORD flProtect, 

DWORD dwMaximumSizeHigh, 

DWORD dwMaximumSizeLow, 

PCTSTR pszName); 

HANDLE CreateJobObjectC 
PSECURITY_ATTRIBUTES psa, 

PCTSTR pszName) : 

□ □□□□□□□□□□□□□□□□ pszName 口 □□□□□□□ NULLQ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□□ DuplicateHandle(D □□□□□□)□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ pszNameD □ □ □ MULLD □□□□□□□()□□□□□□□□□□□□□□□ 

□ □□□□□□□□ MAX_PATHD □ □ □ 2600 □□□□□□□ MicrosoftG □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□『 JeffObj" □□□□□□□□□□□□□ 

□ □□□□□□『 JeffObj，，□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ CreateSemaphoreD □□□□□□□□□ NULLQ 

HANDLE hMutex = CreateMutex(NULL, FALSE, H Jeff0bj M ); 

HANDLE hSem = CreateSemaphore(NULL # 1, 1, "JeffObj ")； 

DWORD dwErrorCode = GetLastError ()； 

□ □□□□□□□□□□□□ dwErrorcodeQ □□□□□□□□□□□ 60 ERROR_ 

INVALID_HANDLE)D □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Process △□□□□□□□□□□□□□□ 

HANDLE hMutexProcessA = CreateMutex(NULL, FALSE, "JeffMutex"); 

□ □□□□□□□□□□□□□□□□□□□□□□□□" JeffMutex” 口 □ □ □ □ Process 
AQ G □ hMutexProcessAQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 

□ □□□□□□□□□□□ Process BQ Process B[] □ □ □ Process '□□□□□□□□□ 
Explorer 口 □□□□□□□□□□□□□□ Process B[] □ □ Process △□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ Process B[] □□□□□□□□□□□□□□ 

HANDLE HMutexProcessB = CreateMutex(NULL f FALSE, ,f JeffMutex 11 ); 

□ Process B[] □ CreateMutexQ □□□□□□□□□□□□□□□□□□□ /y JeffMutex" 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□" JeffMutex^ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Process BD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ CreateMutexQ □□□□□□□ NULL[T 

□ Process BQ CreateMutexQ □□□□□□□□□□□□□□□□□□□□□□□□□ 
Process BQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
Process BQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Process A 

□ Process BQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ Process △□□□□□□□□□□ Process B □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□ 

□ □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ Process B[] □ CreateMutexQ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Create* 口 

□ □□□□□ GetLastError 口 

if (GetLastErrorO == ERROR—ALREADY 一 EXISTS) { 

// Opened a handle to an existing object* 
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□ □□□ □□□□□ 




// sa.1pSecurityDescriptor and the second parameter 
// (FALSE) are ignored. 

} else { 

// Created a brand new object• 

// sa.1pSecurityDescriptor and the second parameter 
// (FALSE) are used to construct the object• 

} 

□ □□□□□□□□□□□□□□□□□□□ Create *G □□□□□□□□□□□ Open*[ 

□ □□□□□□ 

HANDLE OpenMutex( 

DWORD dwDesiredAccess, 

BOOL blnheritHandle, 

PCTSTR pszName); 

HANDLE OpenEventC 

DWORD dwDesiredAccess, 

BOOL blnheritHandle, 

PCTSTR pszName )； 

HANDLE OpenSemaphoreC 
DWORD dwDesiredAccess, 

BOOL blnheritHandle, 

PCTSTR pszName); 

HANDLE OpenWaitableTimer( 

DWORD dwDesiredAccess f 
BOOL blnheritHandle, 

PCTSTR pszName); 

HANDLE OpenFileMapping( 

DWORD dwDesiredAccess t 
BOOL bInheritHandle P 
PCTSTR pszName) : 

HANDLE OpenJobObjectC 
DWORD dwDesiredAccess, 

BOOL blnheritHandle, 

PCTSTR pszName); 

□ □□□□□□□□□□□□□□□□□□□□□□□ pszName 口 □□□□□□□□□□□ 

□ □□□□□□□ nullq □□□□□oq □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ NULLD GetLastError 

□ □ 2Q ERROR_FILE_NOT_FOUNDDD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dwDesiredAccessD □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

blnheritHandle 口 □ □ □ TRUEG □□□□□□□□□□□□□□ 

□ □ Create *□ □ □ □ □ Open*D □□□□□□□□□□□□□□□□□□□□□ Create*[ 

□ □□□□□□□□ Open*D □□□□□□□ 

□ □ □ □ □ Microsoft] □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□" My Object^ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ GUIDD □ □ GUIDO □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ mainD 
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WinMainQ □ □ Create*^ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
Create*0 □□□□□□ 口 GetLastErrorQ □ □ □口 GetLastErrorQ □□口 

ERROR_ALREADY_EXISTSn □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 

int WINAPI WinMain(HINSTANCE hinstExe, HINSTANCE, PSTR pszCmdLine. 
int nCmdShow) { 

HANDLE h = CreateMutexCNULL, FALSE, 

， ’ {FA531CCl-0497-lld3-A180-00105A276C3E }”） ； 
if (GetLastErrorQ == ERROR„ALREADY_EXISTS) { 

// There is already an instance of this application running. 
return(0); 

} 

// This is the first instance of this application running. 


// Before exiting, close the object, 
CloseHandle(h )； 
return(0) : 


3.3.4 □□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□" Global、" □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

HANDLE h = CreateEvent(NULL, FALSE» FALSE, "Global WMyName") : 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□" Local\" □□□□□□□ 

□ □ 

HANDLE h = CreateEventCNULL. FALSE. FALSE, "LocalWMyName"): 

MicrosoftD Global] LocalQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ MicrosoftD □ Session^ □□□□□□□□□□□□□□□□□□□□□□ 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

3.3.5 □□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□ DuplicateHandleD □ □ 

BOOL DuplicateHandle( 

HANDLE hSourceProcessHandle. 
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HANDLE hSourceHandlep 
HANDLE hTargetProcessHandle P 
PHANDLE phTargetHandle, 

DWORD dwDesiredAccess t 
BOOL blnheritHandle, 

DWORD dwOptions); 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ DuplicateHandleD □□□□□□□□□□□□□□□□□□□□□□ DuplicateHandle 口 

□ □□□□□□□□□□□□□□□ 3Q □□□□□ 

□ □ □ DuplicateHandleG □□□□□□□□□□□ hSourceProcessHandleO hTarget 
ProcessHandleD □□□□□□□□□□□□□□□□□□ DuplicateHandleG □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ 4Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ hSourceHandleG □□□□□□□□□□□□□□□□□□□□□□ Duplicate 
Handle 口 □□□□□□□□□□□□□□□□ hSourceProcessHandle 口 □□□□□□□□□□ 

□ □ □ □ phTargetHandleQ HANDLED □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ hTargetProcessHandleD □□□□□□□ 

DuplicateHandleG □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ dwOptionsD □□□□ ()□□□□ □□□□□□□□□□□□□□□□ 
DUPLIC ATE_S AME_ACCES S □ DUPLICATE_CLOSE_SOURCED 

□ □ □ □ □ DUPLICATE_SAME_ACCESS□ □□口 □ □ DuplicateHandle 口 □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ DuplicateHandleG □ □ □ 
dwDesiredAccess[] □ □ 

□ □ □ □ □ DUPLICATE_CLOSE_SOURCED □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□ 

□ □□□□□□□□□ DuplicateHandleG □□□□□□□□□□□□□□□ Process SO G 

□ □□□□□□□□□□□□□□□ Process TO □□□□□□□□□□□□□□□□□□□□ 
Process C □ □ □ □ DuplicateHandleG □□□□□□□ 

Process〔□□□□□□ 3-4Q □□□□□□□□□ ID 2Q □ G □ IQ □ □ □ Process S[] □ □ 

□ □□□□□□□ 2DGDDG Process T[] □□□□□□□ 

] 3-4 Process C[] □ □ □ 


□ □□□□□□□ □□□□ □ □ 

□ □□ □□□□□ DWORDD □ □ □ □ □ DWORD 口 

1 OxFOOOOOOO Ox???????? 0x00000000 

(Process $□□□□□□ 

2 OxFOOOOOlO Ox???????? 0x00000000 

(Process T □ □ □ □ □ □ 


□ 3-50 Process S[] □□□□□□□□□□□ 2[] □□□□□□□□□□□□□□□□□ 口 

□ □□□□□□□□□□□□□□□□□□ 
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] 3-5 Process S[] □ □ □ 




□□□□□□□ □□□□ □ □ 

□ □ □ □□□□□ DWORDD □ □ □ □ □ DWORD 口 


0x00000000 ( 口） □ □ □ 

0xF0000020 Ox???????? 0x00000000 


(□□□□□□) 


□ 3-60 □ □ Process C[] □ DuplicateHandleQ □ □ □ Process T[] □□□□□□□□□□ 口 
□ □ □ Process T[] □□□□□□□□□□ 2[] □□□□□□□□□ IQ □ □ □ □ 

] 3-6 □口 DuplicateHandleG □□口 Process "!"□□□□ 




□□□□□□□ □□□□ □ □ 

□ □□ □□□□□ DWORD □ □ □ □ □ □ DWORD 口 

0x00000000 ( 口） □ □ □ 

0xF0000030 Ox???????? 0x00000000 


(□□□□□□) 


□ □ Process〔□□□□□□□□□□□□ DuplicateHandleG □ □ □ □ Process T[] □ □ □口 
□ □ □ □ □ 3-7Q □ □ 

] 3-7 □ □ DuplicateHandleG □ □ □ Process "!"□□□□ 


□ □□□□□□□ □□□□ □ □ 

□ □□ □□□□□ DWORDD □ □ □ □ □ DWORD 口 

1 0xF00000020 Ox???????? 0x00000001 

2 0xF00000030 Ox???????? 0x00000000 

(□□□□□□) 


Process SO □□□□□□□□□□□□□□ Process T[] □□□□□□□□□ Duplicate 
Handle 口 □ □ □ □ 1[] □ Process CD hObjG □ □ □ □ 1 口 Process T[] □□□□□□□□□□□□ 

□ □□□□□□ 

□ □ DUPLICATE_SAME_ACCESS □ □□□□□□ DuplicateHandleD □ □ Process T[] □ □ 

□ □□□□□□□□□□ Process $□□□□□□□□□□□□□□□□□□□□□□ 
DUPLICATE_SAME_ACCESSQ □ □ □ DuplicateHandleG □□口 DesiredAccess 口 □□□□□□ 

□ □□□□□□□□□□□□□□□ DuplicateHandleG blnheritHandleD □ □ □ □ □ TRUED 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DuplicateHandle 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ DuplicateHandleG □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ Process C[] □□□□□□□□□ Process T ，口 □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ hObjD □□□□□□ 

□ Process T[] □□□□□□□□□□□□□□ Process T[] □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ IPCQ □ □ 

□ □ □ DuplicateHandleG □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□30 □□□□□□□□□□□□□□ Process C[] □□□□□□□□□□□□□ Process 
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□ □□□ □□□□□ 


__M 0 鰣 


SD □□□□□□□□□□□□□□□□□□□ DuplicateHandleD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ Process S[] □□□□□□□□□□□□□□□□□□ Process T[] □□□□□□□□□□□ 

□ □□□□□□□□□□□□ DuplicateHandle: 

if All of the following code is executed by Process S. 

// Create a mutex object accessible by Process S, 

HANDLE hObjProcessS = CreateMutex(NULL, FALSE, NULL )： 

// Open a handle to Process T's kernel object. 

HANDLE hProcessT = OpenProcess(PROCESS 一 ALL_ACCESS, FALSE, 
dwProcessIdT) : 

HANDLE hObjProcessT; //An uninitialized handle relative to Process T, 

// Give Process T access to our mutex object, 

DuplicateHandleCGetCurrentProcess(), hObjProcessS, hProcessT ， 

&hObjProcessT, 0, FALSE, DUPLICATE 一 SAME jCCESS); 

y 

iI Use some IRC mechanism to get the handle 
// value in hObjProcessS into Process T. 


II We no longer need to communicate with Process T. 
CloseHandle(hProcessT) : 


// When Process S no longer needs to use the mutex, it should close it. 

CloseHandle(hObjProcessS )； 

□ □□□□□□□ GetCurrentProcessD □□□□□□□□□□□□□□□□□□□□□□ 

□ 口 □口 Process S □□口 DuplicateHandle □□口 hObjProcessT □□口 Process T 口 □□□□□□ 

□ □□□□□□□□ Process S[] □ □ □ 口 hObjProcessS 口 □□□□□□□□□□ Process S □口 

□ □□□□□□□□□ 

// Process S should never attempt to close the 
// duplicated handle. 

CloseHandle(hObjProcessT) : 

□ □ Process S[] □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Process 
SD □□□□□□□□□□□□□□□□□□ hObjProcessTD □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ Process $□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 

□ □ □ □ □ DuplicateHandle 口 □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ DuplicateHandleG □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

int WINAPI WinMain(HINSTANCE hinstExe, HINSTANCE, 

LPSTR szCmdLine, int nCmdShow) { 
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// Create a file-mapping object; the handle has read/write access. 
HANDLE hFileMapRW = CreateFileMapping(INVALID 一 HANDLE 一 VALUE ， 

NULL, PAGE_READWRITE, 0, 10240, NULL); 

// Create another handle to the file-mapping object ； 

// the handle has read-only access• 

HANDLE hFileMapROi 

DuplicateHandle(GetCurrentProcess()» hFileMapRW, GetCurrentProcess()• 
&hFileMapRO, FILE 一 MAP—READ, FALSE, 0);. 

// Call the function that should only read from the file mapping. 
ReadFromTheFileMapping(hFileMapRO); 

// Close the read-only file-mapping object. 

CloseHandle(hFil eMapRO) : 

// We can still read/write the file-mapping object using hFileMapRW. 


// When the main code doesn # t access the file mapping anymore. 
// close it. 

CloseHandleChFileMapRW); 
























□ □ □ □ □□□□□□□ 


口4口 □ □ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□ 

•□□□□□□□□□□□□□□□□□□□□ dllq □□□□□□□□□□□□□□□ 


□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□ 
cpud □□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ cpud □ □ □ 

□□□□□□□□□□□□□□□□□□□ 


□ □ □ 


□□□□□□□□□□□□□□□ 


□ □□□□□□□□ 4-in □ □ □ □ □ cpu 口 

□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ cpud □□□□□□□□□ 



□ □□□□□□□□□□ cpud □□□□□ 口 4-1 □□ 口□□口口 CPU D □□口 □□口 

□間 □□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□ 


Windows 2000 Micorsoft Windows 20000 □□□□□□ CPUD □□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□ Windows 20000 □ □ □ □ CPUQ □ □ □ 
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□ □□□ □□□□□□□ 




□ □□□□□□□□□□□□□□□□□□□□□ Windows 20000 □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 

Windows 98 Windows 980 □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

4.1 □ □ □ □ □ WindowsQ □ □ □ 

Windows 口 □□□□□□□□□□□□□□□□□□□□□□□ GUI 口 □□□□□□□□ 

□ □□□□□□□□□□□ CUIQ □□□□□□□□ GUIQ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□" Windows" □ □ □ 
Windows 口 □□□□□□□□□□□□ NotepadQ CalculatorQ WordPad[E □□□□□□ GUI[] □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ cuin □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ CMD.EXED □ □ Windows 2000D □ COMMAND.COM (□ □ 
Windows 98)0 □□□□□□ CUID □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ cuin □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ GUI 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ GUI 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ 

□ □ □ Microsoft Visual C++D □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CUI 口 □ □ □ □ 

□ □□□□□□ /SUBSYSTEM:CONDOLEQ □ □ □ GUI 口 □□□□□□□□□□□ 

SUBSYSTEM:WINDOWSn □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ CUI 口 □□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ GUI 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 4Q □ 

int WINAPI WinMain( 

HINSTANCE hinstExe, 

HINSTANCE, 

PSTR pszCmdLine, 
int nCmdShow )； 

int WINAPI wWinMain( 

HINSTANCE hinstExe, 

HINSTANCE, 

PWSTR pszCmdLine, 
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int nCmdShow ) ； 

int 一一 cdecl main( 
int argc ， 
char *argv[], 
char *envp[]); 

int — cdecl wmain 
int argc, 
wchar_t *argv[], 
wchar 一 t *envp [])； 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ C/C++D □□□□□□□□□ 

□ □ □ □ C/C++D □□□□□□□□□□□□□□□□□ mallocD free 口 □□□□□□□□ □口 

□ □□□□□□□□□□□□□□ c++D □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ (□□ 4-1 ) 口 


4-1 □□□□□□□□ 


□□□□□□ 

□ □ □ 

□□□□□□□□□□□a 

□ □ ansid □□□□□□ GUI 口 □ □ □ 

□ □ Unicode 口 □□□□□□ GUI 口 □ □ □ 

□ □ ansid □□□□□□ cue □ □ □ 

□ □ Unicode 口 □□□□□□ CUI 口 □ □ □ 

WinMain 

wWinMain 

main 

wmain 

WinM ainCRTS tar tup 

wW inM ainCRTS tartup 

mainCRTS tartup 

wmainCRTS tartup 


□ □□□□□□□□□□□□□□□□□□□□ C/C++Q □□□□□□□□□□□□ 
/SUBSYSTEM:WINDOWSD □□□□□□□□□□□□□□□□□□□ WinMainD wWinmain 

□ □□□□□□□□□□□□□□□□□□□□□□『□□□□□□□『□□□□□□□ 

□ □□□□□□□□ WinMainCRTStartup □□口 wWinMainCRTStartup □□口 

□ □□□□□□□ /SUBSYSTEM:CONSOLE 口 □□□□□□□□□□□□□□□□□□ 
mainQ wmainQ □□□□□□□□ □口 mainCRTStartup □□口 wmainCRTStartupG D D D D D 

□ □ mainQ wmainQ □□□□□□□□□□□□□□" □□□□□□□" □□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ /SUBSYSTEM] □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 40 □ G G WinMainD wWinMainQ mainQ wmainQ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ C/C++Q 

□ □ □ □ 

Windows/Visual C++D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ Win32Q □□□□□□□□□□□□□ 

□ □ □ □ □ mainD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ win32[] □ 

□ □□□□□□ /SUBSYSTEM:WINDOWSD □□□□□□□□□□□ WinMainD wWinMainQ 

□ □□□□□□□□□□ 4 □□間 

• □ mainQ □ □ □ WinMainD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ 

• □ Visual C++Q □ □ □ □ □ Win32 □□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□ 

• □ □ Project Settings^ □ □ □ LinkD □ □ □ □ /SUBSYSTEM:WINDOWSD □□口 

/SUBSYSTEM:CONSOLEn □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 

□ Project Settings 口 □□口 Link 口 □□□□□□□□□ /SUBSYSTEM:WINDOWSD □ 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ Visual C++G Developer Studio □ □ G Win32D □ □ □ □ 

Win32D □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ C/C++Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ ANSID □ □ □ □ UnicodeQ □□□□□□□□□〔□□□□□□□□□□□□□□□□□□ 

□ □ □ □ Visual C ++ 口 □ CD □□□□□□□□□□□ CRtO.cQ 

□ □□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□ 

• □ C/C++D □□□□□□□□□□□□□□□□□□ stdLib.hD □□□□□□□□□□□ 

□ □ □ 4-in □□□□□□□ 

•□CD □□□□□□□□□□□ mallocD callocD □□□□□□□/□□□□□□□□□□ 

□ □□□□□ 

•□□□□□□□□ c++D □□□□□□□□□ 

□ □□□□□□□□□□□□□ C/C++D □□□□□□□□□□□□□□□□□□□□□ 
□ □ □ wWinMainQ □□□□□□□□□□□□□□ 

GetStartupInfoC&StartupInfo )； 

Int nMainRetVal = wWinMairUGetModuleHandle(NULL), NULL, pszCommandLineUnlcode, 
(StartupInfo.dwFlags & STARTF_USESHOWWINDOW) 

? StartupInfo.wShowWindow : SW_SHOWDEFAULT); 

□ □□□□□□ WinMainG □□□□□□□□□□□□□□ 

GetStartupInfo(&StartupInfo); 

int nMainRetVal = WinMainGetModuleHandle(NULL), NULL, pszCommandLineAnsi, 
(StartupInfo.dwFlags & STARTF_USESHOWWINDOW) * 

? StartupInfo.wShowWindow : SW_SHOWDEFAULT) : 

□ □□□□□□ wmainQ □□□□□□□□□□□□□□ 

int nMainRetVal = wmain(__argc, __wargv, —werwiron): 

□ □□□□□□ mainD □□□□□□□□□□□□□□ 

int nMainRetVal = main( 一一 argc, __argv, _environ); 
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4-2D □□□□□□□□□ C/C++D □□□□□□□ 

□ 4-2 □□□□□□□ C/C++D □□□□□□ 



_osver 

_winmajor 

_winminor 

_winver 
—argc 
—argv 
—wargv 
_environ 
_wenviron 
_pgmptr 
_wpgmptr 


unsigned int 

unsigned int 

unsigned int 

unsigned int 

unsigned int 

char** 

wchar_t** 

char** 

wchar_t** 

char 氺 

wchar_t* 


□ □□□□□□□□□□□□ Windows 2000 Beta 3Q □ 

□ □口 2031D □ □ —■!•□□□ 2031 

□ □□□□□□□□□ Windows 口 □□□□□□ Windows 
20000 □□□□□□ 5 

□ □□□□□□□□□ Windows 口 □□□□□□ Windows 
20000 □□□□□□ 0 

(—winmajor«8)+_winminor 口 □□□□□□□□□□ 

□ □ □ □ ANSI/UnicodeD □□□□□□ ― argc 口 □ □ □ □ 

□ □□□□□□□□□□□□□□ 

□ □ ANSI/UnicodeD □□□□□□□□□□□□□□□□ 

□ □□□□□□ 

□ □□□□□□□ ANSI/UnicodeD □ □ □ □ □ 


4.1.1 □□□□□□□ 

□ □□□□□□□□□□□□□□□□□ dlld □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ (w)WinMainD □ □ □ □ □ hinstExeQ □□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ 

HIC0N LoadIcon( 

HINSTANCE hinst, 

PCTSTR pszlcon); 

LoadlconD □□□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ (w)WinMainn hinstExeQ □□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

Platform SDKQ □□□□□□□□□□ HMODULEQ □□□□□□□□□□□□□□□□ 

]GetModuleFileNameG 0 G 

DWORD GetModuleFileName( 

HM0DULE hinstModule, 

PTSTR pszPath, 

DWORD cchPath) : 

□ □ □□□□□□□ HMODULEQ HINSTANCED □□□□□□□□□□□□□□ 

□ □□□□□□ HMODULEQ □□□□□□□□ HINSTANCEQ □□□□□□□□□ 

□ HINSTANCED □□□□□□□ HMODULEQ □□□□□□□□□□□□□□□□ 

16D Windows[] □ HMODULEQ HINSTANCED □□□□□□□□□ 

(w)WinMainn hinstExeD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

0x004000000 □□口 (w)WinMainQ hinstExeO □□口 □口 0x004000000 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□ Visual C++D □□□□□□□□□□□□ 0X00400000D □□□□□□□ Windows 
98Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ Microsoft^ □□□□□□ /BASE:addressD □□□□□□ 

□ □ □ □ □ Windows 口 □□□□□□□□□□□□□□ 0x004000000 G □ Windows 98Q □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 98 □ Windows 

2000D □□□□□□□□□□□□□□□□ 0x004000000 □□□□□□□□ 

□ □ □ GetModuleHandleD □□□□□□□□□ DLLQ □□□□□□□□□□□□□□□ 

□ □/□□□□ 

HM0DULE GetModuleHandle(PCTSTR pszModule); 

□□□□□□□□□□□□□□on□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ dlld □□□□□□□□□□□□□□□□□□□□□ dlld □ □ □ 

GetModuleHandleD □□□□□□□□□ DLL] □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ NULL 口 □ □ □□口 GetModuleHandle □口 pszModuleO □□口 NULLQ 
GetModuleHandleD □□□□□□□□□□□□□□□□□〔□□□□□□□□□ (w)WinMain 

□ □□□□□□□□□□□ 

□ □ □ GetModuleHandleD □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ GetModuleHandleD □ □ □ □ " ComDlg32" □口 

□ □ □ □ NULLQ □ □ ComDlg32.dllD □□□□□□□□□□□□□□□□□□□□ 
GetModuleHandleD □ G NULLQ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ dlld □□□□□□□ NULLDD □□□□□□□□□□□□□□□□□□□ 

DLLQ □□□□□□ 

4.1.2 □□□□□□□□□□ 

□ □ □ □ □ C/C++D □□□□□□□□□ NULLD G □ (w)WinMainD hinstExePrevD □ □ □ 

□ □ □ □ 160 Windows 口 □□□□□□ (w)WinMainD □□□□□□□□□□□□□□□□□□ 

□ 16Q Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ (w)WinMainD G □ 

tnt WINAPI WinMalnC 
HINSTANCE hinstExe, 

HINSTANCE, 

PSTR pszCmdLine, 
int nCmdShow); 

□ □□□□□□□□□□□□□□□□□□□□□□□『□□□□□『□□□□ 

4.1.3 □□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CreateProcessD □ G 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CD □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ WinMainD pszCmdLine[] □ □ 

□ □□□□□□ pszCmdLineD □□□□□□□ ANSIQ □□□□□□□□□ WinMainQ G 
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wWinMainD □□□□□□□□ Unicode^ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ pszCmdLine 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ GetCommandLineD □ □ 

PTSTR GetCommandLineO; 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ __argcD □ __wargv 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ CommandLineToArgvWD 
Unicode 口 □□□□□□□□□□□□ 

PWSTR CommandLineToArgvWC 
PWSTR pszCmdLine, 
int* pNumArgs )； 

□ □□□□□□□□□□ WO □□□□□□□□□□□□□ UnicodeQ □ □ □ WQ □ □ □ 

□ ' Wide 7 □□□□□□□□□□ pszCmdLineD □□□□□□□□□□□□□□□□□□□ 
GetCommandLineWD □ □ □ □ □ PNumArgs □ □□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ CommandLineToArgvWD □□□□□□□ Unicode 口 □□□□□□□□ 

CommaneLineToArgvWG □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ HeapFreeO □ □ 
int nNumArgs; 

PWSTR *ppArgv = CommandLineToArgvWCGetCommandLineW(), &nNumArgs); 

// Use the arguments*., 
if (*ppArgv[l] == L f x f ) { 


// Free the memory block 
HeapFree(GetProcessHeap(), ppArgv); 

4.1.4 □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□ 

VarNamel=VarVa1uel\0 
VarName2=VarValue2\0 
VarName3=VarValue3\0 


VarNameX=VarValueX\0 
\0 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ XYZD □ □ ABCD □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

XYZ= Windows (Notice the space after the equal sign.) 

ABC=Windows 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ XYZD □ Home 口 

□ □□□□□□□□□ XYZD □ □ WorkD _ 

HI ~ H ° m L e (Notice the space before the equal sign.) 

XYZ=work 

□ □□□□□□□ OQ□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows98 □ □ □ Windows 980 □□□□□□□□□□□□□□□□□ 

AutoExec.batG □□□□□□ SETQ □□□□□□□□ SETD □□□□□□□□□□□ 

SET VarName=VarValue 

■ ■ 

□ □□□□□□□□ AutoExec.batG □□□□□□□□□□□□□□□□□□□ 

□ □ Windows 98 □□□□□□□□□□□□□□ 

Windows 2000 □□□□□□ Windows 2000Q □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ContrQl\ 

Session ManagerNEnvironment 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

HKEY_CURRENT_USER\Environment 

■ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ System。□ □ 

□ □ □ □ □ Advanced 口 □□□□□□ Environment Variables 口 □ □ □ □ □ 4-2Q □□□□□□ 



4-2 Q Q Environment Variables □□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
Explorer 口 Task Manager 口 Control Panel 口 □□□□□□□□□ 口 WM_ 

SETTINGCHANGED □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

SendMessage(HWND_BROADCAST, WM_SETTINGCHANGE ， 

0. ( LPARAM) TEXT("Envi ronment*')) : 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ CreateProcessD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ GetEnvironment 

Variable 口 □□□□□□□□□□□□□□□□□□□□□□□ 

DWORD GetEnvironmentVariableC 
PCTSTR pszName, 

PTSTR pszValue, 

DWORD cchValue); 

□ □ □ GetEnvironmentVariableG 0 pszName 口 □□□□□□□□ pszValueG □□□□□□ 

□ □□□□□ cchValuen □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ on 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 

%USERPROFILE%\My Documents 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
USERPROFILEQ □□□□□□□□□□□□□□□□□□□□ USERPROFILED □□□□□□□ 

C:\Documents and SettingsXAdministrator 

□ □□□□□□□□□□□□□□□□□□□□□□ 

C:\Documents and Settings\Admtnistrator\My Documents 

□ □□□□□□□□□□□□□□□□□□□ Windows^ □ □ ExpandEnvironmentStringsD 

□ □ 

DWORD ExpandEnvironmentStrings( 

PCSTR pszSrc, 

PSTR pszDst, 

DWORD nSize); 

□ □□□□□□□ pszSrc 口 □□□□□□□□□□□□□□□□□□□□□□□□□ pszDst 
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□ □□□ □□□□□□□ 


Cfi || ■呤 iMo 的 


□ □□□□□□□□□□□□□□□□□ nSizeQ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ SetEnvironment Variable □ □□□□□□□□□□□□□□□□□□□□ 

BOOL SetEnvironmentVariable( 

PCTSTR pszName, 

PCTSTR pszValue); 

□ □□□□□ pszNameD □□□□□□□□□ pszValueD □□□□□□□□□□□□□□ 

□ □□□□□□□ SetEnvironmentVariableD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ pszValueD NULLQ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ SetEnvironmentVariableD □□□□□□□□□□ SetEnvironment 

Variable 口 □□□□□□□□□□□□□□□□□□□□□ 

4.1.5 □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ cpud □□□□□□□□□□□□ 

□ □□□□□□□ cpud □□□□□□□□□□□□□□□□□□□ 7Q □□□□□□□□□ 

□□□□□□□□□□ 

4.1.6 □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ SetErrorModeQ □ □ 

UINT SetErrorMode(UINT fuErrorMode): 

fuErrorMode 口 □ □ □ 4-30 □□□□□□□ OR 口 □□□□□□□□ 

] 4-3 fuError Mode □ □ □ □ □ 



SEM_FAILCRITICALERRORS 
SEM NOGOFAULTERRORBOX 


SEM_NOOPENFILEERRORBOX 
SEM NOALIGNMENTFAULTEXCEPT 


□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ GPQ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ x86D □□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

SEM.NOGPFAULTERRORBOXQ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ GPD □ □ 

□ □□□□GPD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ CreateProcessD □ 口 
CRE ATE_DEF AULT_ERROR_MODE □ □□□□□□□□□□□□□□□ CreateProcess[] □ □[ 

4.1.7 □□□□□□□□□□□ 


□ □□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□□□□□□ CreateFileQ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

DWORD GetCurrentDirectory( 

DWORD cchCurDir- 
PTSTR pszCurDir); 

BOOL SetCurrentDirectory(PCTSTR pszCurDir); 


4.1.8 □□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□□□□□□□□□□□□□□□□□□□□□□□ 

=C:=C:\Utimy\Bin 
=D:=D:\Program Files 

□ □□□□□□□□ CD □□□□□□□□ \Utility\BinD □□□□□□□ DQ □□□□□□ 

□ □ \Program Files □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 

□ □□□□□□□□□□□□ C:\UtilitylBinD □ □ □ □ □ CreateFileQ □ □ D:ReadMe.TxtG 

□ □□□□□□□□□ □ □ =D0 □□□□□□□□□□□ D:\Program FilesQ □ □ □ □ 

ReadMe.TxtD □ □ □ □ =DQ □□□□□□□□□□□□□□ D[] □□□□□□ ReadMe.Txt 口 
Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ _chdirD □ □ □ □ □ Windows 口 SetCurrentDirectoryD □ □ 

□ □□□□□□ _chdirG □□□□□□ SetCurrentDirectoryQ □ □ _chdir □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ GetFullPathNameG □□□□□□□□□□□□□□ 

DWORD GetFul 1PathNameC 
PCTSTR pszFile, 

DWORD cchPath, 

PTSTR pszPath, 

PTSTR *ppszFilePart) : 

□ □□□□□□□□□ CQ □□□□□□□□□□□□□□ GetFullPathNameD 
TCHAR szCurDir[MAX_PATH]; 

DWORD GetFullPathName(TEXT( ,f C: f, ) f MAX 一 PATH. szCurDtr. Nil! I ^ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□□□□□□□□□ 

4.1.9 □ □ □ □ 


□ □□□□□□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ Windows 20000 □□□□□□□□□□ 

Windows APIQ □ □ □ □ GetVersion □□口 
DWORD GetVersion ()； 

□ □□□□□□□□□□□□□□□□□□ 16Q Windows 口 □□□□□□□□□□□□□ 

□ □ □ □ □ MS-DOSn □□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ Microsoft] □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ GetVersionD □□□□□□□□□□□ Microsoft^ □□□□□□□ 
GetVersionEx: 

BOOL GetVersionExCPOSVERSIONINFO pVersionlnformation); 

□ □□□□□□□□□□□□□□ OSVERSIONINFOEXD □□□□□□□□□□□□□ 

GetVersionExD OSVERSIONINFOEXD □□□□□□□ 

typedef struct { 

DWORD dwOSVersionlnfoSize; 

DWORD dwMajorVersion; 

DWORD dwMinorVersion; 

DWORD dwBuildNumber ； 

DWORD dwPlatformld; 

TCHAR szCSDVersion[128]; 

WORD wServicePackMajor ； 

WORD wServicePackMinor; 

WORD wSuiteMask; 

BYTE wProductType; 

BYTE wReserved; 

} 0SVERSI0NINF0EX, *P0SVERSI0NINF0EX; 

OSVERSIONINFOEXD □ □ Windows 2000 □ □□□□□□ Windows 口 □□□□□□□□ 

□ OSVERSIONINFOD □，口 □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 4-4D □ □ OSVERSIONINFOEXD □ □ □ □ □ 

□ 4-4 OSVERSIONINFOEXD □ □ □ □ 



dwOSVersionlnfoSize 

□ □ □ GetVersionExD □□ 口 ，□ □ □ □ sizeof(OSVERSIONINFO ) 口 
sizeof(OSVERSIONINFOEX ) 口 

dwMaj orV ersion 

□□□□□□□□□ 

dwMinor V ersion 

□□□□□□□□□ 

dwB uildN umber 

□□□□□□□□ 
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dw Platform Id 


szCSDVersion 

wServicePackMajor 

wServicePackMinor 

wSuiteMask 


wProductType 


wReserved 


□ □□□□□□□□□□□□□□□□□ VER_PLATFORM_WIN32 
□ Win32DD VER_PLATFORM_WIN32_WINDOWS□ Windows 95/Windows 

98 口口 VER_PLATFORM_WIN32_NTD Windows NT/Windows 2000 □口 
VER_PLATFORM—WIN32—CEHH 口 Windows CE 口 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□□□□□□□□□□□□□□□a 

□□□□□□□□□□□□□□□a 

□ □□□□□□□□□□□□□□ VER_SUITE_SMALLBUSINESS, 
VER_SUITE_ENTERPRISE ， VER_SUITE_BACKOFFICE ， VER_SUITE_ 
COMMUNICAITONS ， VER—SUITE—TERMINAL ， VER—SUITE— SMALLBUSINESS_ 
RESTRICTED, VER—SUITE—EMBEDDEDNT 口 VER—SUITE— DATACENTER 口 

□ □□□□□□□□□□□□□□□□ VER_NT_WORKSTATION, 
VER_NT—SERVER[] VER—NT—DOMAIN—CONTROLLER 

□ □□□□□ 


□ □□□□□□□□□ Windows 2000D □□□□□□□□□□ VerifyVersionlnfoQ □ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□ 

BOOL VerifyVersionlnfoC 

P0SVERSI0NINF0EX pVersionlnformation, 

DWORD dwTypeMask* 

DW0RDL0NG dwlConditionMask) : 

□ □□□□□□□□□□□□□ OSVERSIONINFOEXn □ □ □ □ □ dwOSVersionlnfoSizen 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ Verify Versionlnfo □口 dwTypeMaskD □□□□□□□□□□□□□□□□ 

□ □□□□□ dwTypeMaskD □ □ □ ORQ □□□□□□□□□□□□□□□□□□ 
VER_MINORVERSIOND VER_MAJORVERSIOND VER_BUILDNUMBER 口 VER_PLATFORMIDD 
VER_ SERVICEPACKMINORn VER_SERVICEPACKMAJORD VER_SUITENAMED 
VER_PRODUCT_ TYPEQ □□□□□□ dwlConditionMaskD □ 64Q □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

dwlConditionMaskD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ VER_SET_CONDITIOND □ 

VER_SET_C0NDITI0N( 

DW0RDL0NG dwlConditionMask, 

ULONG dwTypeBitMask ， 

ULONG dwConditionMask) 

□ □ □ □ □ dwlConditionMaskD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ VER_SET_CONDITIOND □□□□□□□□□□ 
dwTypeBitMaskQ □□□□□□□□□□ OSVERSIONINFOEXD □□□□□□□□□□□□□ 

□ □□□□□□□□□ VER_SET_CONDITIOND □□□□□□□□□□□□□□□ 
VerifyVersionlnfoD dwTypeMaskQ □ □ VER_MINORVERSIOND VER_BUILDNUMBER[] □ □ 

□ □ □ □ □ VER_SET_CONDITIOND dwTypeBitMaskn □□□□□□□□□ 

VER_SET_CONDITIOND □□□□□□ dwConditionMaskD □□□□□□□□□□□□□ 

□ □□□□□□□ VER_EQUAL 口 VER_GREATERD VER_GREATER_EQUAL 口 VER_LESS 口 
VER_LESS_EQUALD □□□□□□□ VER_PRODUCT_TYPED □□□□□□□□□□□□□□ 
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VER_NT_WORKSTATIOND □ VER_NT_SERVERD □ □ □ □ VER.SUITENAMEQ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□ VER.ANDD □□□□□□□□□□□□ VER.ORD □ □ 

□ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ VerifyVersionlnfoD □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ VerifyVersionlnfoD □()□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ GetLastErrorQ □□□□□□□□□□□□□ 

□ OD □ □ GetLastErrorQ □ ERROR_OLD_WIN_VERSIONn □□□□□□□□□□□□□□ 

□ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□ Windows 2000G □ □ □ □ □ 

// Prepare the OSVERSIONINFOEX structure to indicate Windows 2000. 

OSVERSIONINFOEX osver = { 0 }； 

osver.dwOSVersionlnfoSize - sizeof(osver) : 

osver•dwMajorVersion = 5; 

osver,dwMinorVersion = 0 ； 

osver.dwPlatformld = VER_PLATF0RM_WIN32_NT; 

// Prepare the condition mask. 

DWORDLONG dwlConditionMask = 0;// You MUST initialize this to 0. 

VER_SET_CONDITION(dwlConditionMask, VER_MAJORVERSION, VELEQUAL): 

VER_SET_CONDITION(dwlConditionMask, VER_MINORVERSION» VER_EQUAL) : 

VER_SET_CONDITION(dwlConditionMask, VER_PLATFORMID, VER_EQUAL )： 

// Perform the version test ， 

if (VerifyVersionInfo(&osver P VERJtAJORVERSION | VERJ1IN0RVERSI0N | VER^PLATFORMID. 
dwlConditionMask)) { 

"The host system is Windows 2000 exactly. 

} else { 

// The host system is NOT Windows 2000. 

} 

4.2 CreateProcessD □ 

□ □ □ CreateProcess 口 □□□□□□□□ 

BOOL CreateProcessC 

PCTSTR pszApplicationName, 

PTSTR pszCommandLine, 

PSECURITY 一 ATTRIBUTES psaProcess, 

PSECURITY—ATTRIBUTES psaThread, 

BOOL blnheritHandles, 

DWORD fdwCreate, 

PVOID pvEnvlronment, 

PCTSTR pszCurDir, 

PSTARTUPINFO psiStartlnfo, 

PPROCESS_INFORMATION ppiProclnfo); 

□ □□□□□□ CreateProcessD □□□□□□□□□□□□□□□□□□□□□□□□ 1 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ dllq □□□□□□□□□□□□□□□□□ 

□ □ □ 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ !□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ C/C++D □ □ □ □ 

□ □□□□□□□□□□□□□□□□□ WinMainD wWinMainQ mainG wmainQ □ □ □ □口 

□ □□□□□□□□□□□□□□ CreateProcess □□口 TRUED 

□ □ □□□□□□□□□□□□ CreateProcessD □ TRUEQ □□□□□□□□□□□ 

□ □□□□□□□□□□□ DLLQ □ □ □ □ DLLQ □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ CreateProcessD G TRUED □□□□□□□□□□□□ 

□ □□□□□□ 

□ □□□□□□□□□□□□□□□□ CreateProcessD □ □ □ □ □ 

4.2.1 pszApplicationNameD pszCommandLine 

pszApplicationNameD pszCommandLineG □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ pszCommandLineD G □ 

□ □ □ □ □ □ pszCommandLineG □ □ □ □ □ PTSTR 口 □ □ □ □ CreateProcessD □ □ 

□ □□□□□□□□□□□□□□□□□□□□ CreateProcessD □□□□□□□□□ 

□ □□□□□□□□□□□□□ CreateProcessD □□□□□□□□□□□□□□□□ 

□ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Visual C++ 

□ " NOTEPAD" □□□□□□□□□□□ 

STARTUPINFO si = { sizeof(si) }： 

PR0CESS_INF0RMATI0N pi; 

CreateProcess(NULL, TEXT("NOTEPAD ") ， NULL, NULL, 

FALSE, 0 ， NULL, NULL, &s1• &pi); 

□ CreateProcessD □□□□□□□□□□□□□□□□□□□□□ Visual C++D 

□ □□□□□□□□/□□□□□□□□ CreateProcessD □□□□□□□□□□□[ 

□ □□□□□□□□□□□□□□ CreateProcessD □□□□□□□□□□□□□ 

□ □□□□□□□ 

STARTUPINFO si = { sizeof(si) }; 

PR0CESS_INF0RMATI0N pi : 

TCHAR szCommandLine[] = TEXT("NOTEPAD"); 

CreateProcess(NULL f szCommandLine, NULL, NULL, 

FALSE ， 0 ， NULL, NULL, &si, &pi): 

□ □□□□□□ Visual C++Q /Gf 口 /GFQ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ /ZID □ □ □ □ □ 

Visual StudioD Edit &ContinueD □□□□□□□□ /GFD □□□□□□□□□□□□□ 

□ □ □ /GFD □□□□□□□□□□ Microsoft^ □□□□□□□□□□ Create-ProcessG 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows □ □□□□□□□□□ 

□ □□□□□□ Windows 20000 □ CreateProcessD ANSIQ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 2 □□口 
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□ □ □ □ pszCommandLineD □□□□□□□□□□□□□□ CreateProcessG □ □ □ □ □ 

□ □ □ CreateProcessG □ pszCommandLineQ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ .exeD CreateProcessG □□□□□□□□□□□□□□□ 

1) □□□□□□□ -exeD □ □ □ □ □ 

2 ) □□□□□□□□□□ 

3) Windows 口 □ □ □ □ 口 

4) Windows □□口 

5) PATHQ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ C/C++D □□□□□□□□□□□□□□□□□ 

□ □ C/C++D □□□□□□□□□□□□□□□□□□□□□□ (w)WinMainD pszCmdLine 口 

□ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ pszApplicationNameD G G NULLD 99%U □□□□□□□□□□□□□□□ 

□ □□□□□□□□ NULLQ □□□□□□□□ pszApplicationNameD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ .exeD □ □ □ CreateProcessD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ CreateProcessD □□□□□□□□□□□□□□□□□□□□□ □口 

□ □□□□□ pszApplicationNameD □□□□□□□ □口 CreateProcessG □ G 
pszCommandLineG □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
CreateProcess: 

// Make sure that the path is In a read/write section of memory. 

TCHAR szPath[] = TEXT("W0RDPAD README.TXT"); 

4 

// Spawn the new process• 

CreateProcess(TEXT(”C:\\WINNT\\SYSTEM32\\N0TEPAD,EXE"),szPath P .••); 

□ □ □ □ NotepadD □□□□□□ NotepadD □ □ □ □ WORDPAD README.TXTD □ □ □ 

□ □□□□□□□□□□□□□□ CreateProcessD □□□□□□□□ pszApplicationNameD □ 

□ □□□□□□□□□□□□ CreateProcessD □ □ □ Windows 20000 POSIXQ □ □ □ 

4.2.2 psaProcessD psaThreadG binheritHandles 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ psaProcessG psaThreadQ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ nullq □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ SECURITY.ATTRIBUTESD □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 

□ SECURITY_ATTRIBUTESD □□口 psaProcessD psaThreadD □□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 3D□□□□□□□□ 
□ □□□□□□□□□□□□□ 

□ □ 4-10 □□□□□□□□□□□□□□□□□□□□□ Process A[] □ □ Process B[] □ 
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□ □口 □ CreateProcess □口 psaProcessG □□口 □口 SECURITY_ATTRIBUTESG □□□□□□ 

□ □□□□□ blnheritHandlesG □ □ □ □ TRUEQ □□□□□□□□□□□ psaThreadQ □ □ □ 

□ □ □ SECURITY_ATTRIBUTESD □□□□□□□□□ blnheritHandlesD □ □ □ □ FALSE] 

□ □ □ □ □ Process BQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ ppiProcInfoD □□□□□□□□□□□□□□□□□□ Process A □ □□□□□□□□ □口 
Process AQ □□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ Process AG □ □ □ □ CreateProcessG □□□□□□ Process CG Process AQ G Q 

□ □ □ □ Process C[] □ □ Process △□□□□□□□□□□□□□□□□□□□ BInheritHandles 

□ □□□□□□□□□□□□ blnheritHandlesD □ G TRUED □ □ □ □ Process CD G Process A 

□ □□□□□□□□□□□□□□□□ Process BQ □□□□□□□□□□□□□□□ 
CreateProcessG blnheritHandlesG □□□□□□□ Process BQ □□□□□□□□□□□□□□ 

□ □ □ □口 Process A □口 CreateProcess □口 blnherkHandles □口 FALSE □□口 Process CG 0 G 

□ □ Process △□□□□□□□□□□ 

□ □4-1 □□□□□□□□□□□□□□ 


Inherit.c 

/ 承氺氺氺氺本氺氺氺氺氺承氺尜氺氺 氺氺 伞伞氺氺氺氺丰申氺**本*本氺承氺氺氺氺伞* *氺承 承氺氺本氺尜求氽* ******** 

Module name: Inherit 』 

Notices: Copyright (c) 2800 Jeffrey Richter 

本氺氺伞电氺木氺氺氺本伞本半氺氺求氺氺氺氺承氺本本氺本氺氺氺氺尜丰本尜尜糸本氺本氺氺本氺氺氺氺*氺丰本承 * 氺氺*申氺 / 


#include 〈 Windows,h> 


int WINAPI WinMain (HINSTANCE hinstExe, HINSTANCE, 

PSTR pszCmdLine, int nCmdShow) { 

// Prepare a STARTUPINFO structure for spawning processes. 
STARTUPINFO si = { sizeof(si) }; 

SECURITY_ATTRIBUTES saProcess f saThread; 
PR0CESS_INF0RHATI0N pIProcessB, piProcessC; 

TCHAR szPath[HAX_PATH]; 

II Prepare to spawn Process B from Process A. 

// The handle Identifying the new process 
// object should be inheritable. 
saProcess,nLength = sizeof(saProcess) : 
saProcess•1pSecurltyDescriptor = NULL; 
saProcess•blnheritHandle = TRUE ； 

If The handle identifying the new thread 
// object should NOT be inheritable. 
saThread.nlength = sizeof(saThread); 
saThread.1pSecurityDescriptor 二 NULL; 
saThread.blnheritHandle = FALSE; 


// Spawn Process 8* 

1 strcpy(szPath, TE) ( 丁 （ .’ProcessB")); 
CreateProcessCNULL, szPath, &saProcess• &saThread• 










62 


□ □□□ □□□□□□□ 




FALSE, 0 ， NULL, NULL, &s1, &piProcessB); 

// The pi structure contains two handles 
// relative to Process A ： 

// hProcess, which identifies Process B f s process 
// object and is inheritable; and hThread, which identifies 
if Process B’s primary thread object and is NOT inheritable. 

// Prepare to spawn Process C from Process A. 

// Since NULL is passed for the psaProcess and psaThread 
// parameters, the handles to Process C's process and 
// primary thread objects default to ,f noninheritable/ 1 

// If Process A were to spawn another process» this new 
// process would NOT inherit handles to Process C f s process 
// and thread objects• 

// Because TRUE is passed for the blnheritHandles parameter, 
// Process C will inherit the handle that identifies Process 
// B_s process object but will not inherit a handle to 
// Process B f s primary thread object. 

1strcpyCszPath, TEXT(”ProcessC ”））； 

CreateProcessCNULL, szPath, NULL, NULL, 

TRUE f 0 f NULL, NULL, &si t &piProcessC); 

return(0 )； 


4.2.3 fdwCreate 


fdwCreateD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ OR[] 

□ □□□□□□□□□□□□□□□□□□ 

• EBUG.PROCESSD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 

• DEBUG_ONLY_THIS_PROCESS[] □ □ DEBUG_PROCESSQ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

• CREATE.SUSPENDEDD □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ ResumeThreadD □□□□□□□□ 7[] □□□□□□□□ 

• DETACHED.PROCESSD □□□□□□□ CUI 口 □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ CUI 口 □□□□□□□□□cui 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□CD□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

• CREATE_NEW_CONSOLED □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ CREATE_NEW_CONSOLED DET ACHED_PROCES S □ □□□□□□□□□□□ 
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• CREATE_NO_WINDOWD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

• CREATE_NEW_PROCESS_GROUPD □□□□□□□□□□ Ctrl+CD Ctrl+BreakQ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

cui 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□cui 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ Ctrl+CD Ctrl.BreakD □□□□□□□□□□□□□□□ 

□ □□□□□□ 

• CREATE_DEFAULT_ERROR_MODED □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ SetErrorModeO □ □[ 

• CREATE_SEPARATE_WOW_VDMD □□□□□□ Windows 2000 口 □ □ 16 口 Windows 口 

□ □□□□□□□□□□□□□□□□□□ DOSD □ □ □ VDM □口 □ □ □ □ VDMD □ □ 
160 Windows^ □□□□□□□□□□□□□ 16 口 Windows 口 □□□□□□□□□□ 
VDMQ □□□□□□□ VDM □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ VDMD □□□□□□□□ VDMQ □□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ VDMD □ □ □ 160 Windows 口 □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ VDMD □□□□□□□□□□□□□□□□□□□□□□□ 

□ VDMD □□□□□□ VDMQ □□□□□□□□□□□□ Windows 98D □ □ VDMD □ 

□ □ □ □ 16G Windows 口 □□□□□□□□□□□□□ 

• CREATE_SHARED_WOW_VDM□ □□□□□□ Windows 2000D □ □ 16 口 Windows□ □ 

□ □□□□□□□□□□□□□□□□□ CREATE_SEPARATE_WOW_VDMD □ □ □ □ 

□ □ 16D Windows] □□□□□□□□□ VDMD □□□□□□□□□□□□□□ 
HKEY_LOCAL_MACHINE\system\CurrentControlSet\Control\WOWn 0 DefaultSeparate 
VDMQ □ □ - yes'D □□□□□□□□□□□□□□□□ CRE ATE_SHARED_ 
WO W_ VDMD □□□□□□□□ VDMD □ □ 16D Windows 口 □ □ □ □ 

• CREATE_UNICODE_ENVIRONMENTD □□□□□□□□□□□□□□□□□□□ 
Unicode 口 □□□□□□□□□□□□□□□□□□□ ANSID □ □ □ 

• CREATE.FORCEDOSn □□□□□□□□□□□ 16Q OS/2Q □□間 MOS-DOSQ □ □ 

□ □ 

• CREATE_BREAKAWAY_FROM_JOB □ □□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□ 5 □□口 

fdwCreateQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□ D4-5D □□□□□□□□□□□□□ 

□ 4-5 □□□□□ 


□ □ □ □ □ 


□ □ 

□ □ □ □ 
□ □ 

□ □ □ □ 
□ 

□ □ 


□□□□□□ 

IDLE_PRIORITY_CLASS 

BELOW_NORMAL_PRIORITY_CLASS 

NORMAL_PRIORITY_CLASS 

ABOVE_NORMAL_PRIORITY_CLASS 

HIGH_PRIORITY_CLASS 

REALTIME PRIORITY CLASS 
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□ □□□ □□□□□□□ 


__M 0 州 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ □ vd □ 

□ □ B ELO W_NORM AL_PRIORIT Y_CL AS S □ AB O VE_NORM AL_PRIORIT Y_CL AS S 

□ □□□□□□□ Windows 2000 口 □ □ □ □ Windows NT 4([] □□□□□) 口 Windows 95 

□ Windows 98 □□□□□□□□□ 


4.2.4 pvEnvironment 


pvEnvironmentn □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ nulld □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ GetEnvironmentStringsG G G 

PVOID GetEnvironmentStringsC) : 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □口 CreateProcessG pvEnvironment 口 □ □ □ □口 pvEnvironment 口 □□口 NULL 口 □ □ □ □ 

□ CreateProcessn □□□□□□□□□□□□□□□□□□□□□□ FreeEnvironmentStringsD 

□ □□□□□□□ 

BOOL FreeEnvironmentStrings(PTSTR pszEnvironmentBlock); 

4.2.5 pszCurDir 


pszCurDirQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ NULLQ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ NULLD G □ pszCurDir 

□□□□□□□□□□□□□□□□□□□□a on□□□□□□□□□□□□□□□□□□ 

□ □ □ □ 

4.2.6 psiStartlnfo 


psiStartlnfoD □□□□□□□ STARTUPINFOQ □ □ 

typedef struct _STARTUPINF0 { 

DWORD cb; 

PSTR 1pReserved; 

PSTR IpDesktop; 

PSTR lpTitle; 

DWORD dwX; 

DWORD dwY; 

DWORD dwXSize ； 

DWORD dwYStze; 

DWORD dwXCountChars; 

DWORD dwYCountChars : 

DWORD dwFil1 Attribute; 

DWORD dwFlags; 

WORD wShowWindow; 

WORD cbReserved2; 

PBYTE 1pReserved2; 

HANDLE hStdlnput; 

HANDLE hStdOutput; 

HANDLE hStdError ； 

} STARTUPINFO, *LPSTARTUPINFO; 
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□ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ &□□□□□□ 
□□□□□□ 

STARTUPINFO si = { sizeof(si) }; 

CreateProcess (… ， &si , …）； 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ □□□□□□□□□□□□□ CreateProcessD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

CreateProcessD □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ CreateProcess 口 □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ CUI 口 □□□□□□□□□□□□ 4-6D □ □ 

□ □□□□□□□ 



cb 


IpReserved 

lpDesktop 


lpTitle 

dwX 

dwY 


dwXSize 
dwY size 


dwXCountChars 

dwYCountChars 

dwFillAttribute 

dwFlags 

wShowWindow 


□ 4-6 STARTUPINFOD □ □ □ □ 


□□□□□□ □ □ 

□□□□□□ 

□ □ □ □ □ □ STARTUPINFOD □□□□□□□□□ Microsoft ]： □ 

□ □□□□□□□□□□□□□□□□□□□□□DO cbD 

□ □ □ sizeof(STARTUPINFO) 

□ □□□ □□□□□□□□□ null 

□ □□□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ lpDesktopD NULLD □□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

□ □□ □□□□□□□□□□□□□□□ IpTitleD NULLO □ □ 

□ □□□□□□□□□□□□ 

□ □□□ □□□□□□□□□□□□□□□□□□□□□□ xDyD 

□ □□□□□□□□□□□□□□□□ CW_USEDEFAULTD 

□ CreateWindowD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□ 

□ □□□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ CW_USEDEFAULTD □ CreateWindowD nWidth 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ 

□ □□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ 

□ □□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□ □□□□□□□□ 4-7D □ □ 

□ □ □□□□□□□□□□□□□□□□ ShowWindowD 

SW_SHOWDEFAULTD □ nCmdShowD □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

Show Window^ □□□□□□ SW—*□ □ □ 
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□ □□□ □□□□□□□ 




□□□□□□ 

□□□□□□ 


cbReserved2 

□ □ □ □ 


lpReserved2 

□ □ □ □ 

□ □□□□□□□□□ NULL 

hStdlnput 

□ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□ 

hStdOutput 


□ □ □ hStdlnputO □□□□□□□□ hStdOutputO hStdError 

hStdError 


□□□□□□□□□□□□ 


□ □ □ □ dwFlagsD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ CreateProcessG STARTUPINFOG □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 4-7Q □□□□□□□□□□□□□ 


□ 4-7 □□□□□□□ 



STARTFJJSESIZE 

STARTF—USESHOWWINDOW 

STARTFJJSEPOSITION 

STARTF—USECOUNTCHARS 

STARTF—USEFILLATTRIBUTE 

STARTFJJSESTDHANDLES 

STARTF RUN FULLSCREEN 


□ □ dwXSizeQ dwYSize[] □ 

□ □ wShowWindowO 0 

□ □ dwXD dwYD □ 

□ □ dwXCountChars 口 dwYCount Chars□ □ 

□ □ dwFillAttributeO □ 

□ □ hStdlnputO hStdOutputO hStdError[] □ 

□ □ □ x86Q □□□□□□□□□□□□□□□□□□□□□□□ 


□ □□□□□□□□□ STARTF_FORCEONFEEDBACKn STARTF 』 FORCEOFFF- 

EEDBACKG □□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 口 □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ CreateProcessD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

CreateProcessn □□□□□□□□□□□□□□□□ STARTF.FORCEOFFFEEDBACKD □□口 

CreateProcessD □□□□□□□□□ 

STARTF_FORCEONFEEDBACKD □ CreateProcessD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ CreateProcessn □□□□□□□□□ 2sQ □□□□□□□ 

□ □ □ GUIG CreateProcess □□□□□□□□□ 

□ □□□□□ 2sD □ □ □ GUI 口 CreateProcessG □□□□□□□□□□□□□□□□□□ 

□ □ □ □ GUID 5sD □□□□□□□□□□□□ CreateProcessD □□□□□□□□□□□□□ 

□ □□□□□ CreateProcessG □□□□□□□□□ 5s0 □□□□□□□□□□□□□□ 
GetMessageD □□□□□□□□□□□□□□ CreateProcessG □□□□□□□□□□□□□□ 

□ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□ STARTUPINFOG wShowWindowD □□□□□□ 

□ □□□□□□□ (w)WinMainD □□□□□□ nCmdShowD □□□□□□□□□□□□□□□□ 

□ (w)WinMainQ □□□□□□□□ nCmdShowD □□□□□□□□□ ShowWindowG □□□□□□ 

□ □ □ □ □ nCmdShowD □ □ □ □ □ SW_SHOWNORMALD □ □ □ □ SW_ SHOWMINNOACTIVED 
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□ □□□□□□□□ SW.SHOWDEFAULTQ 

□ □ Explorer] □□□□□□□□□□□ 

□ □ □ □ □ (w)WinMainQ □□□□□□ 

SW_SHOWNORMAL[] □ □ nCmdShow[] □ □ 

□ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 4-3Q □ □ □ 

□ Notepad] □□□□□□□□□□□□□□ 

RunD □□□□□□□□□□□□□□□ 

NotepadQ □ □ □ 

□ □ □ Explorer] □□□□□□□□□ 

ExplorerD □ □ □ □ □ STARTUPINFOD □□口 

□ CreateProcess □□口 NotepadQ □□□□□□ 

□ nCmdShowD □ □ SW_SHOWMINNOACTIVE 

□ □ □ □ □ (w)WinMainD □ G 

□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ Notepad 口 □□□□□□□□ 

□ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ STARTUPINFOD □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

VOID GetStartupInfoCLPSTARTUPINFO pStartupInfo); 

□ □ □ □ Windows 口 □□□□□□□□□□□□□□ GetStartlnfoD □□□□□□□ 

□ □□□□□□□□ cbQ □□□□□□□ 

STARTUPINFO si = { sizeof(si) }; 

GetStartupInfo(&si) : 


Notepad Properties 





General Shortcut | Security 



Notepad 


T arget tvpe: Application 
T argel: location: System32 


Target: 


i n d i r % \ S v s I ： e m 3 2 \ N otepad.exe 


Run in separate rnemorv space Tj Run as different user 


Start in: 


Shortcut key: 



Run: 


Comment: 


N ormal window 


Normal window 


Minimized 


Maximized 


Find Target.. 


Change Icon. 


OK 


Cancel 


△ppLv 


4.2.7 ppiProcInfo 

ppiProcInfoG □□□□□□□□□ □口 PROCESS—INFORMATION □□口 CreateProcess 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

typedef struct _PR0CESS—INFORMATION { 

HANDLE hProcess; 

HANDLE hThread; 

DWORD dwProcessId; 

DWORD dwThreadld; 

} PR0CESS_INF0RMATI0N; 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ !□□□□□ createProcessD □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ PROCESS—INFORMATION 

□ □ □ hProcessD hThreadQ □ □ □ □ CreateProcessD □□□□□□□□□□□□□□□□□□ 

□ □ □ □ 2Q 
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□ □□□ □□□□□□□ 




ToolHelpD □□口 


PROCESSENTRY32n □□□□□□□□□□□□□□□□□□□□□ th32ParentProcessIDG 

□ □□□□□□□□□□□□□□□□□□□□ idd 

□ □□□□□□□□□□□□□□ iDDDDDDDiDn □□□□□□□□□□□□□□□ 

□ □□□□ idd □□ idd □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□『□□『□□□□□□□□□□a IDQ □□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□ 

□ □□□□□ IDQ □□ IDQ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ IDQ □ □ □ □ CloseHandlen □□□□□□□□□□ 

□ □□□□□□□□□□□ IDQ□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ □ □ 

□ □□□□□□ CloseHandle 口 □□□□□□□□ ID □ □ □ □ ODD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
CloseHandle] □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ IDQ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ IDQ □□□ IDQ □□ IDQ □□□□□□□ □ 

□ □□□□□□□□□□□□□□□□ IDQ □□□□□□□□□□□ OD □ □ IDD □ 
CreateProcessO □□□□□□□□□ IDQ Q PROCESS—INFORMATION!] □ □ dwProcessldG 
dwThreadldD □ □ □ IDQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ Task 
Manager^ □ IDD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ IDQ 

□ □□□□□□□ IDQ □□□□□□□□□□□□□□□□□□□□□ IDQ □ □ IDQ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ IDQ 122Q □□□□□□ 

□ □□□□□□□□□□□□□□ IDQ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 122Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ IDQ □□□□□□□□ IDQ □□□□□□□□□□□□□□□□ 
IDD □□□□□□□□□□□□□□□□□□□□□□ IDQ □□□□□□□□□ □ IDQ □ □ 

□ □□□□□□□□□□□□□□□ IDQ □□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□ 
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4.3.2 ExitProcessO □ 

□ □□□□□□□□□□ ExitProcessO □□□□□□□□□□□ 

VOID ExitProcess(UINT fuExitCode) 

□ □□□□□□□□□□□□□□□□□□□□□□□□ fuExitCode 口 ExitProcessO G G 

□ □□□□□□□□□□□□□□□□□□□□□□ ExitProcessO □□□□□□□□□□□□ 

□ □□□□□□□□□□ 

□ □□□□□□□□□□ WinMainQ wWinMainQ mainQ wmainQ □□□□□□□□□ 
C/C++D □□□□□□□□□□□□□□□□□□□□□□□ cn □□□□□□ cn □□□□□ 

□ □□□□CD □□□□□□□□□□□ ExitProcessO □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

Windows Platform SDKQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ C/C++D □□□□□□□□□□□□□□□□□□□□ 
ExitProcess[] □ □ C/C++D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ ExitThreadQ 

□ □ □ □ □ ExtiProcessD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ ExitProcessO ExitThreadQ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ C/C++Q □□□□□□ 

□ □□□□□□□□□ C/C++D □□□□□□□□□□□□□□□□□□□□ 

#include 〈 windows.h> 
nclude <stdio.h> 
class CSomeObj { 
public: 


4.3.1 □□□□□□□□□□ 口 
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□ □□□ □□□□□□□ 


__M 0 州 


CSomeObjO { printf ( H Constructor\r\n f, ); } 

-CSomeObjO { printf ( f, Destructor\r\n fi ); } 

}； 

CSomeObj g_Globa10bj; 

void main () { 

CSomeObj Local Obj : 

ExitProcess(0) : II This shoiildrrt be here 

//At the end of this function, the compiler automatically added 
// the code necessary to cal 1 Local Obj's destructor* 

II ExitProcess prevents it from executing. 

> 

□□□□□□□□□□□□□□a 

Constructor 

Constructor 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Destructor 口 

□ □□□□□ C++Q □□□□□□□□□□□□ ExitProcessD □□□□□□□□□□□□□ 

c/c++D □□□□□□□□□□□ 

□ □□□□□□□□□□□□ ExitProcessD □□□□□□□□□□□□□□□ ExitProcess 

□ □□□□□□□□□□□□□□□□□□ 

Constructor 

Constructor 

Destructor 

Destructor 

□ □□□□□□□□□□□□□□ C/C++D □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ c++D □□□□□□□□□□□□□□□□□□ c ++ D □ □ C++Q □ □ □ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ □ ExitProcess^ ExitThreadQ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□ ExitThreadD □□□□□□□□□□□□□□□□□□□□□□□□ 

4.3.3 TerminateProcess □口 

□ □ TerminateProcessD □□□□□□□□□□□□ 

BOOL TerminateProcessC 
HANDLE hProcess, 

UINT fuExitCode); 

□ □ □ □ ExitProcess^ □□□□□□□□□□□□□□□□□□□□ TerminateProcessD G 

□ □□□□□□□□□□□□□□□□ hProcess 口 □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ fuExitCodeD □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ TerminateProcessn □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ □ 












□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ ExitThreadD □□□□□□□□□ 

□ □ TerminateProcessD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□ 

4.3.4 □□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□ 

1 ) □□□□□□□□□□□□□□□□□ 

2) □□□□□□□□□□□□ GDI 口 □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□ 

3) □□□□□□□□□ S TILL_ ACTIVE G □□口 □ ExitProcessG TerminateProcessO □□口 

4) □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 9 □□口 □ 

□ □□□□□□□□□□□□□□□□□□□□ 

5) □□□□□□□□□□□□□ IQ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ on□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□on□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUD □□□□□□□ 

□ □ □ □ GetExitCodeProcessD □□□□□□□□□□□□□□□□□ 

BOOL GetExitCodeProcess( 

HANDLE hProcess, 

PDWORD pdwExitCode); 

□ □□□□□□□□□□□□□ hProcess 口 □□□□□□□□□□□□□□□□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ GDI 口 □□口 

□ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□ 
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PROCESS—INFORMATION pi; 

DWORD dwExitCode; 

II Spawn the child process. 

BOOL fSuccess = CreateProcess(•.• ， &pi); 
if (fSuccess) { 

If Close the thread handle as soon as it is no longer needed! 
CloseHand1e(pi.hThread); 

// Suspend our execution until the child has terminated. 
WaitForSingleObject(pi.hProcess, INFINITE); 
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□ □□□□□□□□□□□□□□□□□□□ pdwExitCodeD □ □ □ □ DWORD] □ □ □ 

□ □□□□□□□□□□□□□ GetExitCodeProcessD □□□□□□□□□□□□□ □口 

□ □ □ STILL.ACTIVED □□□□□□ 0x1030 □ □ DWORDD □□□□□□□□□□□□□ 

□ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ GetExitCodeProcessD □□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ CloseHandleD □□□□□□□□□□□□□□□□□□ 口 
□ □□□□□□□□□□□□□□ CloseHandleD □□□□□□□□□□□□□□□□□□ 
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// The child process terminated; get its exit code. 
GetExitCodeProcessCpi.hProcess • &dwExitCode) : 
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// close the process handle as soon as it is no longer needed. 

CloseHandle(pi.hProcess); 

} 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ WaitForSingleObject 

□ □ □ 

DWORD WaitForSingleObject(HANDLE hObject, DWORD dwTimeout); 

□ 9Q G □ □ □ □ WaitForSingleObject 口 □□□□□□□□□□□□□□□□□□□□ 
hObjectD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ WaitForSingleObject 口 □□□□□□□□□□□□□□□□□□□□□□□□ 
WaitForSingleObject 口 □□□□□□□ GetExitCodeProcessn □□□□□□□□□□□□□□ 

□ □ 

□ □□□□□□□□□ CloseHandleD □□□□□□□□□□□□□□□□□□□□□□()□ 

□ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ CreateProcessD □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

□ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ Explorer 口 □□□□□□ Explorer 口 □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ Explored □ □ □ □ □ CloseHandleD □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

PR0CESS_INF0RMATI0N pi; 

// Spawn the child process. 

BOOL fSuccess = CreateProcess(••. • &pi )； 
if (fSuccess) { 

// Allow the system to destroy the process & thread kernel 
// objects as soon as the child process terminates. • 

CloseHandleCpi.hThread) : 

CloseHandleCpi•hProcess); 


4.5 □□□□□□□□□□ 


□ □□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□□□□□ 
□ □ Windows APIQ □□□□□□□□□□□□□□□□□□□□□ Windows NTQ □ □ □口 
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□ □ □ □ Performance DataQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ HKEY_PERFORMANCE_DATAD □ □ □ □ □ RegQueryValueExD □□□□□□□ 

□ □□□□□ Windows 口 □□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□ 

• Windows 95 口 Windows 98 □□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ Microsoft] G □ □ □ Performance Data Helper^ □ 

□ □ □ □ PDH.dll 口 □□□□□□□□□□□□□□□□□□ Platform SDKQ □ □ □ Performance 
Data Helper 口 □□口 

□ □ □ □ □ Windows 95Q Windows 98Q □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ ToolHelp APID □□□□□□□□ 
Platform SDK 口 □□口 Process32First 口 Process32Next □□口 

□ □□□□□□ Microsoft] Windows NTQ □□□□□□□□ ToolHelpD □□□□□□□ 

□ □□□□□□ Windows NTQ □□□□□□□□□□□ Process Status Q □□□□□□□□ 

□ □□□□□□□ PSAPI.dll 口 □□□□□□□□□□□□□□□□□□□ Platform SDKQ □ □ □ 
EnumProcesses □□口 

MicrosoftG □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
MicrosoftD □ □ ToolHelpD □ □ □ □ Windows 20000 □□□□□□□□□□□□□□□□□□ 

□ Windows 95 □ Windows 98 □ Windows 2000□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

ProcessInfoD □ □ □ " 04 ProcessInfo.exe ,； D □□□□□□□□ 4-2 口 □□□□□□□□□ 

□ □ □ □ ToolHelpD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 04-ProcessInfon □□□□□□□□□□□□□□□□ 4-4Q □ □ □ □ □ 

ProcessInfoO □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□idd□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□ IDQ □□□□□□□□□□□□ idd □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 

□ □□□□□□□□□□□□□□ VMMapQ □□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ VMMapD □ □ □ □ □ VMMapD □□□□□□□□□ 140 □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dlld □ □□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □ □ □ □ □ DLLQ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ IDQ□□□□□□□□ 

□ □□□□□□□□□□□ Modules !□ □□□□□□□ ProcessInfoD □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ ProcessInfoD □□□□□□□□□ 

□ □□□□□□□□□□□ 4-5Q □ □ 

































□ c □口 75 





□ 4 □口 □ / j 







4-4 □ □ □ □ Processlnfo 



4-5 Processlnfof] □ User32.dll 口 □□□□□□□□□□□□□□ 


□ □□□□□□□ ProcessInfoD □□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 
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□ □□□ □□□□□□□ 


__M 0 汾 


□ □ 4-2 ProcessInfoG □ □ □ 


Processlnfo.cpp 

/ 氺本 * 氺 ** 氺 ** 氺 ** 氺氺 * 本 ** 氺氺 * 氺氺 * * 氺氺氺 氺本 * 氺 ** 本氺 * 氺本氺氺 ** 伞氺 承氺 伞永承本氺 * 本 ** 尜氺木氺 * 氺士本氺氺氺隶 * 氺氺本本氺氺**氺 

Module ： Process Inf cKcpp 

Notices ： Copyright (c) 2000 Jeffrey Richter 

氺氺本氺氺氺 * 氺申氺本氺氺 氺氺 * 氺氺氺氺氺氺氺氺 * 氺乐木承氷尜本氺氺木氺氺氺氺氺本氺 氺尜 本本本本氺电氺 傘尜幸 氺氺承 承氺氺 氺傘 尜本 本本氺氺 氺氺氺氺木氺承 块氺氺 / 

#ind ude fl ..\CmnHdr.h M /* See Appendix A* */ 

#1nclude <windowsx.h> 

#ind ude <tlhel p32 • h> 

#1nc1ude <tchar.h> 

#include <stdarg.h> 

#include <stdio.h> 

#include "Toolhelp.h" 

#include "Resource.h" 

iiiiiiiiiiiiiiitiiitiiiiiiiifiiiiiiiiiiiiiiiiiiiniiftimiimmiiiiiiiimii 


// Adds a string to an edit control 

void AddTextCHWND hwnd f PCTSTR pszFormat, •••) { 

va 」 1st argList; 
va_start(argL1st ， pszFormat) : 

TCHAR sz[20 * 1024]; 

Edit_GetText(hwnd, sz, chDIMOF(sz)) : 
_vstprintf(—tcschr(sz, 0) # pszFormat, argList); 
Edit_SetText(hwnd, sz); 
va_end(argList); 

} 



□ □□□□□ IDQ □□□□□□□□□□□□□□□□□□□□□ 

ProcessInfoG □□□□□□□□□□□□□□□□□□□ ToolHelpG □□□□□□□ □口 

□ □ □ ToolHelpD □□□□□□□□□□□□□□□ C++D □ □ □ □ ToolHelp.hD □□□□□□ 
C++D □ □ □ □ □ ToolHelpD □□□□□□□□ ToolHelpD □□□□□□□□ 

Processlnfo.cppn 0 GetModulePreferredB ase AddrQ □□□□□□□□□□□□ 

PVOID GetModulePreferredBaseAddrC 
DWORD dwProcessId, 

PVOID pvModuleRemote )； 


□ □ □ □ 
□ □ □ □ 
□ □ □ □ 
□ □ □ □ 
□ □ □ □ 
□ □ □ □ 
□ □ □ □ 
□ □ □ □ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

ID 

□ 

□ 

□ 

□ 

□ 

□ 



□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 




□ □ □ □ □ 

□ □ □ □ 

□ □ □ □ 


/////////////////////////////////////////////////////////////////////////////// 
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VOID D1g_Popu1ateProcessList(HWND hwnd) { 

HWMD hwndList = GetDlgltem(hwnd, IDC^PROCESSMODULELIST); 
SetWindowRedrawChwndList, FALSE)； 

ComboBox_ResetContent(hwndList); 


CToolhelp thProcesses(TH32CS_SNAPPR0CE$S) : 
PR0CESSENTRY32 pe - { sizeof(pe) }; 

BOOL fOk = thProcesses•ProcessFirst(&pe); 
for ( : fOk; fOk - thProcesses.ProcessNext(&pe)) { 
TCHAR sz[1024]; 


// PI ace the process name (without its path) & ID in the list 
PCTSTR pszExeFile = _tcsrchr(pe.szExeFile, TEXT (’ \\ f )); 
if (pszExeFile =- NULL) pszExeFile - pe.szExeFile; 
else pszExeFi!e++； // Skip over the si ash 

wsprintf(sz, TEXT( f, %s (0x%08X>”），pszExeFile, pe.th32ProcessID); 
int n = ComboBox_Add$tring(hwndList, sz); 


// Associate the process ID with the added item 
ComboBox_SetItemData(hwndList, n f pe.th32ProcessID); 

} 

ComboBox_SetCurSe1 (hwndList, 0); // Select the first entry 

// Simulate the user selecting this first item so that the 
// results pane shows something interesting 
FORWARDJ#LCO_AMD(liwnd, I DC_P ROC ESSMODU LE LI ST f 
hwndList, CBISELCHANGE, SendMessage); 

SetWindowRedraw(hwndList # TRUE); 

InvalidateRect(hwndList,, NULL, FALSE) : 


/////////////////////////////////////////////////////////////////////////////// 


VOID 01g_PopulateHoduleList(HWND hwnd) { 

HWND hwndHoduleHelp = GetDlgltemChwnd, IDC_MODULEHELP); 
ListBox_ResetContent(hwndModuleHel p) : , 


CToolhelp thProcesses(TH32CS_SNAPPROCESS); 

PR0CESSENTRY32 pe = { slzeof(pe) }; 

BOOL fOk = thProcesses•Process FI rst(&pe) : 

for (; fOk; fOk = thProcesses•ProcessNext(&pe)) { 

CToolhelp thModu]es(TH32CS_SNAPM0DULE, pe.th32ProcessID); 
M0DULEENTRY32 me = { sizeof(me) }; 

BOOL fOk = thHodules.ModuleFirst(&me); 

for (; fOk; fOk - thModules.ModuleNext(&me)) { 

int n = ListBox_FindStringExact(hwndModuleHe1 p P -1, me*szExePath)； 
if (n == LB 一 ERR) { - 

// This module hasrTt been added before 

ListBox_AddString(hwndModuleHelp f me^szExePath); 
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HWND hwndList = GetDlgltemChwnd, IDC^PROCESSMODULELIST) : 

SetWindowRedrawChwndList, FALSE) : 

ComboBox_ResetContent(hwndList); 

int nNumModules = ListBox_6etCount(hwndModuleHelp); 

for (int i = 0 ； i < nNumModules; i++) { 

TCHAR sz[1024 ]： 

ListBox^GetTextChwndModuleHelp, i f sz); 

// Place module name (without its path) in the list 

int nlndex = ComboBox^AddString(hwndList, _tcsrchr(sz, TEXTC 1 W 1 )) + 1); 

// Associate the index of the ful1 path with the added item 
ComboBox_SetItemData(hwndList, nlndex, i); 


ComboBox_SetCurSe1(hwndList, 0); // Select the first entry 


// Simulate the user selecting this first item so that the 
// results pane shows something interesting 
FORWARD„WM_COHMAND(hwnd, IDC_PROCESSMODULELIST, 
hwndList, CBN_SELCHAN6E, SendMessage); 

SetWindowRedrawChwndList, TRUE); 

InvalIdateRect(HwndList, NULL, FALSE) : 


/////////////////////////////////////////////////////////////////////////////// 

PVOID GetModulePreferredBaseAddrCDWORD dwProcessId, PVOID pvModuleRemote) { 

PVOID pvModulePreferredBaseAddr = NULL; 

IMAGE_DOS_HEADER idh; 

IMAGE„NT_HEADERS inth; 

// Read the remote module’s DOS header 
Toolhelp32ReadProcessMemory(dwProcessId, 
pvModuleRemote, &idh, sizeof(idh) f NULL); 

// Verify the DOS image header 

if (idh.ejagic == IHAGE_DOS_SISNATURE) { . 

// Read the remote module's NT header 
Toolhelp32ReadProcessMemory(dwProcess!d, 

(PBYTE) pvModuleRemote + idh.e_lfanew, &inth, sizeof(inth) f NULL); 

// Verify the NT image header 

if (inth.Signature == IMAGE—NT—SIGNATURE) { 

// This is valid NT header% get the image 1 s preferred base address 
pvModulePreferredBaseAddr - (PVOID) inth.Optional Header•ImageBase; 


return(pvModulePreferredBaseAddr) : 
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///////////////，/////////////////////////////////////////////////////////////// 


VOID ShowProcessInfo(HWND hwnd, DWORD dwProcessID) { 

SetWindowText(hwnd, TEXT("")); // Clear the output box 

CToolhelp th(TH32CS_SNAPALL, dwProcessID )； 


// Show Process details 
PR0CESSENTRY32 pe = { sizeof(pe) }; 

BOOL fOk = th^ProcessFirst(&pe); 
for (； fOk ； fOk = th,ProcessNext(&pe)) { 
if (pe.th32ProcessID — dwProcessID) { 

AddText(hwnd f TEXT( H Filename: %s\r\n ")， pe.szExeFile); 

AddTextChwnd, TEXT(" PID=%08X, ParentPID=%08X, ff ) 
TEXT( H PriorityCIass=%d, Threads=%d. Heaps=%d\r\n”, 
pe.th32ProcessID # pe.th32ParentProcess ID t 
pe*pcPriClassBase # pe.cntThreads, 
th _HowManyHeaps()); 

break ； //No need to continue looping 


// Show Modules in the Process 
"Number of characters to display an address 
const int cchAddress = sizeof(PVOID) * 2 ； 

AddText(hwnd, TEXT( M \r\nModules Information : \r\n rt ) 

TEXT (” Usage %-*s(%-*s) %8s Module\r\n")• 

cchAddress» TEXT("BaseAddr ”）， ’ 

cchAddress, TEXT( ，， ImagAddr">, TEXT( f .Size"n; 

M0DULEENTRY32 me = { sizeof(me) }; 
fOk = th,HoduleFirst(&me) : 
for (; fOk; fOk = th.ModuleNext(&me)) { 
if (me.ProccntUsage == 65535) { 

// Module was implicitly loaded and cannot be unloaded 
AddText(hwnd, TEXT( M Fixed ”））； 

} else { 

AddText(hwnd P TEXT (” ％ 5d”）• me*ProccntUsage); 

> 

PVOID pvPreferredBaseAddr = 

GetModulePreferredBaseAddr(pe.th32ProcessID, me.modBaseAddr) : 
if (me.modBaseAddr — pvPreferredBaseAdctr) { 

AddText{hwnd> TEXT( M %p %*s %8u %s\r\n M ). 

me.modBaseAddr P cchAddress, TEXT( f,f, ) # 
me^raodBaseSize, me.szExePath )； 

} else { 

AddText(hwnd, TEXT( M %p(%p) %8u %s\r\n"), 

me.modfiaseAddr t pvPreferredBaseAddr, roe.modBaseSize, me.szExePath); 


"Show threads in the process 
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AddTextChwnd, TEXT( f, \r\nThread Information:\r\n ff ) 

TEXT(" TID Priority\r\n M )); 

THREADENTRY32 te = { sizeof(te) }; 

fOk = th,ThreadFfrst(&te) : 

for (; fOk; fOk = th.ThreadNext(&te)) { 

if (te,th320wnerProcessID == dwProcessID) { 

int nPriority = te.tpBasePrl + te^tpDeltaPri ； 
if ((te.tpBasePri < 16) && (nPriority > 15)) nPriority = 15 

if ((te.tpBasePri > 15) && (nPriority > 31)) nPriority = 31 

if ((te.tpBasePri < 16) && (nPriority < 1)) nPriority = 1 

if ((te.tpBasePri > 15) && (nPriority < 16)) nPriority = 16 

AddTextChwnd, TEXT( H %08X %2d\r\n"), 

te.th32ThreadID f nPriority); 

> 

} 


/////////////////////////////////////////////////////////////////////////////// 


VOID ShowModuleInfo(HWND hwncU LPCTSTR pszModulePath) { 
SetWindowText(hwnd f TEXT( Hit )) : // Clear the output box 


CToolhelp thProcesses(TH32CS„SNAPPR0CESS); 

PRGCESSENTRY32 pe = { sizeof(pe) }; 

BOOL fOk = thProcesses.ProcessFirst(&pe); 

AddText(hwnd, TEXT (” Pathname: %s\r\n\r\n”）• pszModulePath); 
AddText{hwnd, TEXT (” Process Information ： \ r\n ft ))； 

AddTextC hwnd f TEXT (” PID BaseAddr Process\r\n fl )) : 

for (; fOk ； fOk = thProcesses.ProcessNext(&pe)) { 

CToolhelp thModufesCTH32CS_SHAPM00ULE, pe.th32Process!D); 
MODULE ENTRY 32 afie - { sizeof (me) }; 

BOOL fOk = thModules.ModuleFirst(&me); 
for (; fOk ； fOk - thModules.Modu1eNext(&me) } { 
if (_tcscmp(me.szExePath f pszModulePath) — 0 ) { 
AddText(hwnd P TEXT( H %BSX %p %s\r\n">, 

pe•th32ProcessID t me.modBaseAddr, pe.szExeFile); 


/////////////////////////////////////////////////////////////////////////////// 

■ • . * 

• • .. . 

BOOL 0Tg_0nInitDIalogCHWHO hwnd, HWND hwndFocus, LPARAH 1 Param) { 

■ • 

• . • 

chSETOLGI CONS (hwnd, IDr.PftOCESSIKFO); 

* • . 

// Hide the module-helper listbox* 

ShowWindow(GetD1gItem(hwnd, IDC_MODULEHELP), SW—HIDE): 

// Have the results window use a fixed-pitch font 
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SetWindowFont(GetDlgItem(hwnd t IDC_RESULT $) ， 
GetStockFontUNSLFIXED—FONT), FALSE); 

// By default, show the running processes 
Dig 一 PopulateProcessList(hwnd); 

return(TRUE); 


/////////////////////////////////////////////////////////////////////////////// 


BOOL 01g_0nSize{HWND hwnd t HINT state, int cx, int cy) { 

RECT rc ； 

int n = LOWORDCGetDialogBaseUnits<)) : 

H_D hwndCtl = GetDlgltem(hwnd, IDC_PROCESSHODULELIST) : 

GetClientRectChwndCtl # &rc); 

SetWindowPos(hwndCtl f NULL, n, n, cx - n - ru rc.bottom, SWP^NOZORDER )； 
hwndCtl = GetDl glteBiChwrtd, IDC_RESULTS); 

SetWindowPos(hwndCtl• NULL, n, n + rc.bottom + n # 

cx - n - n # cy - (n + rc.bottom + n) - n, SWP^NOZORDER )： 

return(0 )； 

} 


/////////////////////////////////////////////////////////////////////////////// 


void D]g_OnCommand(HWND hwnd, int Id, HWND hwndCtl t HINT codeMotify) C 

static BOOL Processes - TRUE ； 

switch (id) { 
case IDCANCEL: 

EndDialog(hwnd f id); 
break ： 

case IO^PROCESSES: 

s—Processes = TRUE; 

EnableHenuItem{GetMenu(hwnd), ID 一 VMMAP, MF_8YCOMMAND | HF_ENABLED )； 
OrawHenuBar(hwnd )； 

D1g_PopulateProcessList(hwnd); 
break; 

case ID_MODULES: 

EnableMenuItero(GetHenuChwnd) # ID^VMMAP, HF_BYCOHMAND | MF—GRAYED 〉； 
DrawMenuBar(hwnd); 

鲁 

s_fProcesses = FALSE; 

D1g^PopulateModuleList(hwnd) : 
break ； 



case IDC_PROCESSMOOULELIST: 
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if (codeNotlfy ^ CBN^SELCHANGE) { 

DWORD dw = ComboBox_SetCurSel(hwndCtl) : 
if (s_fProcesses) { 

dw = (DWORD) CoraboBox_GetItemData(hwndCtl # dw); // Process ID 
ShowProcessInfo(GetDlgltem(hwnd t IDC—RESULTS), dw); 

} else { 

// Index in he!per listbox of full path 

dw = (DWORD) ComboBox—GetItemData(hwndCtl• dw); 

TCHAR S2ModulePathC1024] : 

Li stBox^GetText(SetD1 gItem(hwnd, IDCL 刚 _LEH£LP) • 

. ■ • ■ ■ ■ 

dw # szHodul©Path}; 

■ . • * . * 

ShowModulelnfo(6etDTg11era(hwnd, IfiCJlE 狐 TS)_ szModulePath) : 

. • • * • 

} 

} 

• . ■ . . ■ ■ • 

break; 

• ■ . - 

• ■ • ■- • 

case IDJ/MMAP: 

• • ■ ； 

STARTUP INFO si = { sizeof (si) } : 

PROCESS^INFORMATIpK pi; 

TCHAR szCmdLine[1024]; 

HWND hwndCB ^ 6etDlgI t 側 （ hwncl, IDIPROCESSKOWLELIST); 

DWORD dwProcessId - (DWORD) 

• ■ • . ■ ■ • .. . . • 

Comt>oBoxJ3etIt 棚 Oata(hwndCB• ㊃ CurSel(hw_CB)); 

- • . 

wsprintf(szCmdLine f TEXTrV，14 VHHap\ ,f %d") ， dwProcessId); 

BOOL fOk = GreateProeessCNlILL, szCmdLine, NWiL, HULL, 

FALSE, 0, NULL ， HULL, &si• &pi); 

If (fOk) { 

CloseHandleCpi.hProcess )； 

Cl oseHandleCpf * HThread); 

} else { 

chH8(^Failed to execute VMHAP.EXE. M ) : 

> 

break ； 


/////////////////////////////////////////////////////////////////////////////// 


INT_PTR WINAPI Dig 一 Proc(HWND hwnd, UINT uMsg, WPARAH wParam, LPARAM IParam) { 
switch (uMsg) { 

chHANDLE_DLGMSG(hwnd» WH_INITDIALQG, Dlg^OnlnitDialog); 
chHANDLE_DLGMSG(hwnd f WM_SIZE t Dlg.OnSize); 

chHANDLE_DL6MSG( hwnd, WICOMMAND. DlgJJnC ⑽ mand ); 

} 

return{FALSE); 


/////////////////////////////////////////////////////////////////////////////// 
Int WINAPI _tWinMain(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdLine, int) { 

CToolhelp ： : EnableDebugPrivilege(TRUE) : 
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DialogBox(hinstExe, MAKEINTRESOURCE(IDD_PROCESSINFO) , NULL, Dlg^Proc); 
CToolhelp: : EnableDebugPrivi lege(FALSE); 
return(0) : 

} 

//////////////////////////////// End of File ////////////////////////////////// 

Processlnfo.rc 


//Microsoft Developer Studio generated resource script* 

// 

#include M resource.h if 

#define APSTUDIO_READONLY_SYMBOLS 

///////////////////////////////////////////////////////////////////////////// 

" 

// Generated from the TEXTINCLUDE 2 resource ， 

// 

#1nclude "afxres.h" 

/////////////////////////////////////////////////////////////////////；/////// 
#undef APSTUDIO_READONLY_SYMBOLS 

///////////////////////////////////////////////////////////////////////////// 
// English (U.S.) resources 

ihf idefined(AFX_RESOURCE_DLL) | | defined(AFX_TARG_ENU) * 

#ifdef 一 WIN32 

LANGUAGE LANG_ENGLISH, SUBLAKG_ENGLISH_US 
#pragma code_page(1252) 

#endif //_WIN32 

///////////////////////////////////////////////////////////////////////////// 

// 

// Dialog 
// 

IDD—PROCESSINFO DIALOGEX 0. 0, 400. 317 

STYLE DS 一 3DL00K I DS—NOFAILCREATE | DS_CENTER | WS_HINIMIZE80X | 

WS_MAXIMIZEBOX | WS—VISIBLE | WS_CAPTION | WS_SYSMENU | WS_THICKFRAME 

EXSTYLE WS—EX—NOPARENTNOTIFY I WS_EX_CLIENTEDGE 
CAPTION "Process Information” 

MENU IDR_PROCESSINFO 
FONT 8, M MS Sans Serif” 

BEGIN 

C0HB0B0X IDC 一 PR0CESSM0DULELIST ， 4,4,392,156 ， CBS_DR0PD0WNLIST I 

CBS_AUTOHSCROLL | CBS_S0RT | WS_VSCROLL | WS_TABSTOP 
LISTBOX IDC„MODULEHELP,0,0,48,40,NOT LBS_NOTIFY | LBS—SO 叮 | 

LBS—NOINTEGRALHEIGHT I NOT WS—VISIBLE | NOT WS 一 BORDER | 
WS_TABSTOP 

EDITTEXT IDC_RESULTS,4,24,392,284,ES_MULTILINE I ES_AUTOVSCROLL | 

ES^AUTOHSCROLL | ESJEADONLY | WS^VSCROLL | WS_HSCROLL 
END 


///////////////////////////////////////////////////////////////////////////// 
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// 

it DESIGNINFO 
// 

#ifdef APSTUDIO_INVOKED 
GUIDELINES DESIGNINFO DISCARDABLE 
BEGIN 

IDD„PROCESSINFO, DIALOG 
BEGIN 

LEFTHARGIN, 7 
RIGHTMARGIN. 393 
TOPHARGIN, 7 
BOTTOHMARGIN, 310 
END 
END 

#endif // APSTUDIOJNVOKED 


#ifdef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// TEXTINCLUDE 
// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

"resource.h\0 ,f 
END 

2 TEXTINCLUDE DISCARDABLE 
BEGIN 

Unciude ,,,f afxres•h f,i, \r\n ,f 

”、 0 " 

END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 

， .\r\n” 

M \0 H 

END 

#endif // APSTUDIOJNVOKED 


// 

// Menu 
// 

IDfUPROCESSINFO MENU DISCARDABLE 
BEGIN 

MENUITEM "Processes!". 
MENUITEM "&Modules ! rt ， 
MENUITEH 


ID_PROCESSES 

ID_MODULES 

ID_VMMAP 


END 
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// 

// Icon • 

// 

// icon with lowest ID value placed first to ensure application icon 
// remains consistent on all systems. 

IDI_PROCESSINFO ICON DISCARDABLE M ProcessInfo. ico f, 

#endif // English (U.S.) resources 

///////////////////////////////////////////////////z///////////////////////// 


#ifndef APSTUDIOJNVOKED 

"""H m IH111111H11" 11" 1111" IH " " " " " " " " " " " 11 " " " H " " 11 

li 

11 Generated from the TEXTINCLUDE 3 resource. 

// 


///////////////////////////////////////////////////////////////////////////// 
#endif // not APSTUDIO_INVOKED 

Toolhelp.h 

/氺 申氺氺氺氺氺丰丰氺本伞*本承氺氺氺氺 sjssje 伞氺木本氺本氺氺本氺本承氺氺承 牵氺氺 本本乐氺氺氺申 氺尜 本本电氺氺氺承氺本氺氺氺氺伞*氺本本氺本本本氺氺本本本氺承氺 

Module: Toolhelp.h 

Notices ： Copyright (c) 2000 Jeffrey Richter 

氺氺本氺氺本氺木氺水氺承氺承承*本本本氺本氺氺 氺氺氺 本氺本氺尜氺承氺本本氺尜孝氺氺氺本本氺本氺 氺承 承氺丰尜氺本氺本氺氺墦乐承氺氺本氺本氺*电本氺氺本承承本氺 / 

include ” • \C_Hdr.h" /* See Appendix A. */ 

#include <t1help32.h> 

#include <tchar.h> 


/////////////////////////////////////////////////////////////////////////////// 


cl ass CToolhelp { 
private ： 

HANDLE m_hSnapshot; 
public: 

CToolhelp(DW0RD dwFlags = 0 f DWORD dwProcessID =0); 

-CToolhelpC )； 

BOOL CreateSnapshotCDWORD dwFlags, DWORD dwProcessID = 0 )； 

BOOL ProcessFirst(PPR0CESSENTRY32 ppe) const; 

BOOL FrocessNext(PPR0CESSENTRY32 ppe) const; 

BOOL ProcessFind(DWORD dwProcessId, PPR0CESSENTRY32 ppe) const; 

n 

BOOL HoduleFirst(PN0DULEENTRY32 pme) const; 

BOOL ModuleNext(PM0DULEENTRY32 pme) const; 









86 uuuu uuuuuuu 


BOOL ModuleFindCPVOID pvBaseAddr, PM0DULEENTRY32 pme) const; 

BOOL ModuleFindCPTSTR pszModName, PM0DULEENTRY32 pme) const; 

BOOL ThreadFirst(PTHREADENTRY32 pte) const; 

BOOL ThreadNext(PTHREADENTRY32 pte) const; 

BOOL HeapListFirst(PHEAPLIST32 phi) const; 

BOOL HeapListNext(PHEAFLIST32 phi) const; 
int HowHanyHeaps() const; 

// Note: The heap block functions do not reference a snapshot and 
// just walk the process 1 s heap from the beginning each time. Infinite 
// loops can occur if the target process changes Its heap while the 
// functions below are enumerating the blocks in the heap. 

BOOL HeapFirst(PHEAPENTRY32 phe, DWORD dwProcessID, 

UINT_PTR dwHeapID) const; 

BOOL HeapNext<PHEAPENTRY32 phe) const; 

int HowHanyB1ocksInHeap{DWORD dwProcessIO, DWORD dwHeapId) const; 

BOOL IsAHeapCHANDLE hProcess, PVOID pvBlock, PDWORD pdwflags) const; 

public: 

static BOOL EnableDebugPrivi1ege(BOOL fEnable = TRUE); 
static BOOL ReadProcessMemoryCDWORD dwProcessID, LPCVOID pvBaseAddress P 
PVOID pvBuffer, DWORD cbRead, PDWORD pdwNumberOfBytesRead = NULL); 

}; 


tiiiiiiiiiitiiiiiinifiiiininiiiiuitiimtmitmiiiiiitnumiiiiiiiiifii 


inline CToolhe!p: : CToolhelp(DWORD dwFlags, DWORD dwProcessIO) { 

m„hSnapshot = IN VA L I D„H AN D LE_VALU E : 

CreateSnapshot(dwF1ags # dwProcessIO); 


/////////////////////////////////////// //////////////////^^ /////////////;//// 


inline CToolhelp::~CToolhelp() { 

if (m_hSnapshot != INVALID—HANDLEL_VALUE) 

CloseHandle(ihSnapshot); 

} 

/////////////////////////////////////////////////////////////////////////////// 

> * 

. • • 

• * 

. * * • ■ 

inline CToolhelp: : CreateSnapshotCDWORD dwFlags, DWORD dwProcessIO) { 

卜 

if (ihSnapshot INVAtID_HANDLE^VALUE) 

* . • • 

CloseHandle(iruhSnapshot )； 

• > 

* • . • 

• . • 

if (dwFlags == 0) { 

m_hSnapshot = INVALIDJANDLE_VALUE; 

} else { 
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m_hSnapshot = CreateToolhelp 32 Snapshot(clwFla 9 $, dwProcessID)； 

} 

returnOiuhSnapshot INVALID_HANDLE^VALUE); 

} 


/////////////////////////////////////////////////////////////////////////////// 


inline BOOL CToolhelp::EnableDebugPrlvl1ege(BOOL finable) { 

.* • 

* • 

// Enabling the debug privilege allows the application to see 
// Information about service applications 
BOOL fOk = FALSE; // Assume function fails 
HANDLE hToken; 

// Try to open this process's access token 

if (OpenProcessTokenCGetCurrentProcessO. TOKEN_ADJUST_PRIVILEGES, 
ShToken)) { 


// Attempt to modify the Debug” privilege 
TOKEN_PRIVILEGES tp; 
tp*PrivilegeCount =1; 

LookupPrlvilegeValueCNULL. SEJ5E 刖 G_NAME» &tp.Privneges[8].Luid); 
tp.Privileges[0].Attributes = fEnable ? SE_PRIV1LEGE.ENABLED : 0; 

AdjustTokenPriviTeges(hToken # FALSE, &tp ， sizeof(tp), NULL, NULL) : 
fOk = (GetLastErrorC) ^ ERROR^SUCCESS); 

CloseHandle(hToken) : 

> 

return(fOk )； 

} 

///////////////////////////////////////////////////////^^^/^^^ /////////// 


inline BOOL CToolhelp : :ReadFroGessHemory{DWORD dwProcessID. 

LPCVOID pvBaseAddress, PVOID pvBuffer, DWORD cbReadp 

PDWORB p_NumberOfSyteslleacl> { 

* > 

. ■ . • 

return(Too1help32ReadfrocessHernory(dwProcessID, pvBaseAddress, pvBuffer, 
cbRead, pdwNufflberOfBytesRead)); 

} 

iiniiunuiiuiuiiiiiuiiHiiiiiiiiiftiiiuiinnuiiniiiniiiiinnnuiii 


inline BOOL CToolhelp ： :ProcessFirst{PPR0CESSENTRY32 ppe) const { 

• . .... . 

BOOL fOk = Process32First;(ilTSnapshot, ppe); 
if (fOk && Cppe->th32ProcessID 0)) 

fOk = ProcessNext(ppe); // Remove the ’ ’[System Process]" (P:D = 0) 

return(fOk); 


inline BOOL CToolhelp: :ProcessNext(PPR0CESSENTRY32 ppe) const { 
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BOOL fOk = Process32Next(m_hSnapshot f ppe) : 
if (fOk && (ppe->th32ProcessID == 0)) 

fOk = ProcessNext(ppe); // Remove the "[System Process]" (PID = 0) 

return(fOk); 


Inline BOOL CToolhelp: : ProcessFtndCDWORD dwProcessId, PPROCESSENTRY32 ppe) 
const { 

BOOL fFound - FALSE; 

for (BOOL fOk = ProcessFirst(ppe); fOk; fOk = ProcessNext(ppe)) { 
fFound = (ppe->th32ProcessID dwProcessId); 
if (fFound) break; 

} 

returnCfFound)i 

> 

/////////////////////////////////////////////////////////////；///////////////// 

inline BOOL CToolhelp::ModuleFirst(PM0DULEENTRY32 pme) const { 
return (Modul e32Fi rst (ihSnapshot • pme ))； 


Inline BOOL CToolhe!p::ModuleNext(PM0DULEENTRY32 pme) const { 
return(Modu1e32Next(m_hSnapshot, pme)); 


inline BOOL CToolhelp::NoduleFindCPVOID pvBaseAddr, PM0DULEENTRY32 pme) const { 
BOOL fFound = FALSE; 

for (BOOL fOk = ModuleFirst(pme); fOk ； fOk = NoduleNext(pme)) { 
fFound = (pme->modBaseAddr — pvBaseAddr) : 
if (fFound) break; 

} 

return(fFound); 


inline BOOL CToolhelp::ModuleFind(PTSTR pszModName, PM0DULEENTRY32 pme) const { 
BOOL fFound FALSE; 

for (BOOL fOk = ModuleFirst(pme); fOk; fOk = ModuleNextCpme)) { 
fFound = (1stroupi(pme - >szHodu1e t pszModName) ― 0) 11 

(Istrcmpi(pme->szExePath t pszModName) == 0 )； 
if (fFound) break ； 

} 

return(fFound); 


//////////////////////////////////////////////////////////////////////////////； 
inline BOOL CToolhelp ：： ThreadFirst(PTHREADENTRY32 pte) const { 


return(Thread32FirstCrruhSnapshot f pte ))； 
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Inline BOOL CTool help::ThreadNext(PTHREADENTRY32 pte) const { 
return(Thread32Next(m_hSnapshot # pte ))； 

} 

//i//ii/iiinm/i/ni//m/////!im/niiim/i/ii//ii/i/imii!i/m//!imn 

inline int CToolhelp: : HowManyHeapsC) const { 

int nHowHanyHeaps = 0; 

HEAPLIST32 hi = { sizeof(hl) }; 

for (BOOL fOk = HeapLIstFirst(&h1); fOk ； fOk = HeapListNext(&hl)) 
nHowManyHeaps++; 
returnCnHowManyHeaps) : 

} 

inline int CToolhelp:;HowManyBIocksInHeapCDWORD dwProcessID, 

DWORD dwHeapID) const { 

int nHowManyBlocksInHeap = 0; 

HEAPENTRY32 he = { sizeof(he) }; 

BOOL fOk = HeapFirst(&he f dwProcessID, dwHeapID) : 
for ( : fOk; fOk = HeapNext(&he)) 
nHowMany81ocksInHeap++; 
returnCnHowManyBlocksInHeap); 

} 

inline BOOL CToolhelp::HeapListFirst(PHEAPLIST32 phi) const { 
return(Heap32ListFirst(m_hSnapshot. phi)); 


inline BOOL CTool help::HeapListNext(PHEAPLIST32 phi) const { 
return(Heap32ListNext(m_hSnapshot, phi)); 


inline BOOL CTool help::HeapFirst(PHEAPENTRY32 phe, DWORD dwProcessID, 
UINT_PTR dwHeapID) const { 

return(Heap32First(phe # dwProcessID, dwHeapID)); 

} 

inline BOOL CTool help::HeapNext(PHEAPENTRY32 phe) const { 
return(Heap32Next(phe)); 

} 

inline BOOL CToolhelp: : IsAHeap(HANDLE hProcess, PVOID pvBlock, 

PDWORD pdwFlags) const { 

HEAPLIST32 hi = { sizeof(hl) }； 

for (BOOL fOkHL = HeapLIstFirst(&hl); fOkHL; fOkHL = HeapListNext(&hl)) { 
HEAPENTRY32 he = { sizeof(he) }： 

BOOL fOkHE = HeapFirstC&he, hi,th32ProcessID» hi .th32HeapID); 
for (； fOkHE; fOkHE = HeapNext(&he)) { 
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MEMORY JASIC_INFORMATION mbi; 

VirtualQueryEx(hProcess, (PVOID) he.dwAddress, &mbt 9 sizeofCmbi })； 
if {chINRANGECmbi.A11ocationBase, pvBlodc, 

(PBYTE) mbi.A1locationBase + mbi.RegionSize)) { 


*pdwF1ags = hl.dwFlags; 
return(TRUE )； 


return(FALSE )； 


//////////////////////////////// End of File ////////////////////////////////// 
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□ G 5-1 StartRestrictedProcessG G 


void StartRestrictedProcessC) { 

// Create a job kernel object. 

HANDLE hjob = CreateJobObject(NULL P NULL); 

"Place some restrictions on processes in the job. 


// First, set some basic restrictions. 

J0B0BJECT_BASIC_LIMIT_INF0RMATI0N jobli = { 0 }； 

"The process always runs in the idle priority class, 
jobli.PriorityClass = IDLE_PRIORITY_CLASS; 

// The job cannot use more than 1 second of CPU time. 

jobli •PerJobUserTImeLlmU.QuadPart = 10000000; // 1 sec in 100-ns intervals 

// These are the only 2 restrictions I want placed on the job (process), 
jobli •UmitFlags = JOB_OBJECT_LIMIT_PRIORITY_CLASS 
I JOB^OBJECT_LIMIT_JOB_TIME; 

SetlnformationJobObjectChjob, JobObjectBasicLimitInformation, &jobli• 
sizeofCjobli ))； 
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// Second, set some UI restrictions. 

JOBOBJECT_BASIC_UI_RESTRICTIONS jobuir; 

jobuir.UIRestrictionsClass = J0B_0BJECT 一 UILIMIT_NONE; //A fancy zero 

i- 

"The process can f t log off the system, 
jobuir.UIRestrictionsClass |= JOB 一 OBJECT_UILIMIT_EXITWINDOWS; 

i 

" Th e process can f t access USER objects (such as other windows) 

// in the system- 

jobuir.UIRestrictionsClass |= J0B_0BJECT_UILIMIT 一 HANDLES; 

SetlnformationJobObjectChjob, JobObjectBasicUIRestrictions f &jobuir, 
sizeof(jobuir ))； 

"Spawn the process that is to be in the job. 

// Note: You must first spawn the process and then place the process in 

// the job. This means that the process f s thread must be initially 

" suspended so that it can f t execute any code outside of the job's 

// restrictions. 

STARTUPINFO si = { sizeof(si) }; 

PR0CESS_INF0RMATI0N pi; 

CreateProcessCNULL, "CMD", NULL, NULL, FALSE, 

CREATE_SUSPENDED, NULL, NULL. &si, &pi); 

// Place the process in the job. 

// Note: If this process spawns any children, the children are 
// automatically part of the same job. 

AssignProcessToJobObject(hjob f pi•hProcess); 


// Now we can allow the child process’s thread to execute code. 
ResumeThread(pi.hThread); 

CloseHandleCpi.hThread); 

// Wait for the process to terminate or 

// for all the job's allotted CPU time to be used, 

HANDLE h[2]; 
h[0] = pi•hProcess; 
h[l] = hjob; 

DWORD dw = WaitForMultiple0bjects(2 i h, FALSE, INFINITE); 
switch (dw - WAIT_OBJECT_0) { 
case 0 ： 

// The process has terminated … 
break; 
case 1: 

// All of the job’s allotted CPU time was used,,, 
break ； 


// Clean up properly. 
CloseHandleCpi.hProcess); 
CloseHandle(hjob); 


□ □□□□□□ StartRestrictedProcess 口 □□□□□□□□□□□□□□□□□□□□□□ 
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HANDLE CreateJobObjectC 

PSECURITY_ATTRIBUTES psa, 

PCTSTR pszName); 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ □□□□□□□□□□□□ OpenJobObjectD □□□□□□ 

HANDLE OpenJobObjectC 
DWORD dwDesiredAccess, 

BOOL blnheritHandle, 

PCTSTR pszName) : 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

CloseHandle 口 □□□□□□□□□□□□ StartRestrictedProcess 口 □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□ 

// Create a named job object. 

HANDLE hjob = CreateJobObjectCNULL, TEXT("Jeff ”））； 


"Put our own process in the job. 

AssignProcessToJobObjectChjob, GetCurrentProcess ())； 

// Closing the job does not kill our process or the job. 

"But the name ( M Jeff") is immediately disassociated with the job. 

CloseHandle(hjob )； 

// Try to open the existing job. 

hjob = OpenJobObject(JOB_OBJECT_ALL_ACCESS, FALSE ， TEXT("Jeff")); 

// OpenJobObject falls and returns NULL here because the name (” Jeff..) 

// was disassociated from the job when CloseHandle was called. 

// There is no way to get a handle to this job now. 

5.1 □□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

•□□□uid □□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□ 

BOOL SetInformationJobObject( 

HANDLE hJob, 

JOBOBJECTINFOCLASS JobObjectlnformationClass f 
PVOID pJobObjectInformation, 

DWORD cbJobObjectlnformationLength); 












□ □□□□□□□ □ □□口 

□ □□□□□□□□ 100ns 口 

□ □ □ □ □ 


□ □□□□□□□□□□□□□□□□□□□[JO 

□ □□□□□□□□□□□□□□□□□□□□□□ 

□ □ LimitFlagsD □ □ □ □ JOB_OBJECT_LIMIT_ 

PROCESS—TIME 

□□□□□□□□□□□□□□□□□□□□□a 

□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ LimitFlagsD □ 

□ □ □ JOB_OBJECT_ LIMIT—JOB_TIME 

□□□□□□□□□□□□a 

□□□□□□□□□□□□□□□□□□□□□a 

□ □ MaximumWorkingSetSizeO □□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ SetProcessWorking- 

SetSizeD □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ LimitFlagsD □ 

□ □ □ JOB_OBJECT—LIMIT_WORKINGSET[] □ 

□ □□□□□□□□□□□□□□□□□□□□□ 


PerProcessUser 

TimeLimit 

PerJobUser 

HmeLimit 

LimitFlags 
Minimum 
WorkingSetSize/ 
Maximum 
Working SetSize 


ActiveProcessLimit 


94 


□ □ □ □ □□□□□□□ 


纖 办補 


5-1 □□□□□□ 



n □ n □ 


□□□□□□□ 


□□□□□□□□ 


□ □ □ □ 


□ □□□□□ 


□ □ UIQ □ 


□ □ □ □ □ 


JobObjectBasicLimitlnformation 


J ob Obj ectExtendedLimitlnformation 


JobObjectBasicUIRestrictions 


JobObjectSecurityLimitlnformation 


JOBOBJECT_BASIC_ 
LIMIT—INFORMATION 
JOBOBJECT_EXTENDED 
LIMIT—INFORMATION 
JOBOBJECT_BASIC_ 
UI_RESTRICTIONS 
JOBOBJEC T_S ECURIT Y— 
LIMIT INFORMATION 


□ StartRestrictedProcessD □□□□□□□□□□□□□□□□□□□□□□□□□ 
JOB_OBJECT_BASIC_LIMIT_INFORMATIOND □□□□□□□□□□□□□□□ 


SetlnformationJobObjectQ 

□ □ □ 


JOB_OBJECT_BASIC_LIMIT_INFORMATIONn □□□□□□ 


typedef struct _J0B0BJECT_BASIC 一 LIMITJNFORMATION { 


LARGEJNTEGER 

LARGE_INTEGER 

DWORD 

DWORD 

DWORD 

DWORD 


PerProcessUserTimeLimit; 
PerJobUserTtmeLimit ； 
LimitFlags; 

MinimumWorkingSetSize; 

■ 

MaximumWorkingSetSize ； 
ActiveProcessLimit: 


DW0RD_PTR Affinity; 

DWORD PriorityClass; 

DWORD SchedulingCIass ； 

J0B0BJECT_BASIC_LIMIT_INF0RMATI0N, 


PJ0B0BJECT_BASIC_LIMIT_INF0RMATI0N 


5-2D □□□□□□□□□□□□□□□ 

] 5-2 JOB_OBJECT_BASIC_LIMIT_INFORMATIOND □ □ □ □ 


□ □ 


□ □ 


□ □ 


□ 

n 

n 

n 

□ 

□ 

□ 

n 

n 

□ 

□ 

□ 

n 


□ 

□ 

□ 

□ 

□ 

sn 


c 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 
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Affinity 


Priority Class 


SchedulingClass 




□ □口 


□□□□□□ 


□ □□□□□□□□□CPU 

□ □ 

□□□□□□□□□□□□ 


□□□□□□□□□□□ 

□□□□□□ 


□ □□□□□□ LimitFlagsD □ □ □ □ JOB_ 
OBJECT_LIMIT_ACTIVE_PROCESS 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ LimitFlagsD □ □ □ □ JOB_ 

OBJECT_LIMIT_AFFINITY 

□ □□□□□ SetPriorityClassD □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

GetPriorityClassD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □ □ SetThreadPriorityD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ LimitFlagsD □ □ □ 

□ JOB_OBJECT_LIMIT_PRIORITY_CLASS 

□ □□□□□ on 9D □□□□ OD 9QD □□□□ 5Q 

□ □□□□□□□□□□□□□□□□□□□□DO 

□ □ LimitFlagsD □ □ □ □ JOB_OBJECT_ 
LIMIT SCHEDULING CLASS 


□ □□□□□□□□□□□ Platform SDKQ □□□□□□□□□□□□□□□□□□□□ 

□ □ LimitFlagsD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
JOB_OBJECT_LIMIT_PRIORITY_CLASSD JOB_OBJECT_LIMIT_JOB_TIME□ □□口 □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□cpud □□□□□□□□□□□□ 

□ □□□□□□ cpun □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ cpud □□□ 

□ □ □ JOB_OBJECT_LIMIT_JOB_TIMEQ □□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ CPUD □□□□□□□□□□□□□□□□□□□□□□ CPUD □□□□□□□□□ 

□ □ □ □ □ CPUD □□□□□□□□□□□ CPUD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ JOB_OBJECT_LIMIT_AFFINITY □□□□□□□□□□□□□□□□ 

□ □ □ □ JOB_OBJECT_LIMIT_JOB_TIMED 
CPUQ □□□□□□□□□□□□□ 

□ □□□□□□ CPUD □□□□□□□□□□□□ CPUD □□□□□□□□□□□□□□ 
□□□□□□ CPUD□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
JOB_OBJECT_LIMIT_PRESERVE_JOB_TIMED □ □ □ □口 JOB_OBJECT_LIMIT_JOB_TIME 

□ □□□□□□ JOB_OBJECT_LIMIT_PRESERVE_JOB_TIMEn □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ CPUQ □□□□□□□ 

□ □□□□□ JOB OB JECT_BASIC_LIMIT—INFORMATION □□口 SchedulingClass □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ NORMAL_PRIORITY_ 

classd □□□□□□□□□□□□□□□□□□□□□□□□ CPUQ □□□□□□ 

SchedulingClass 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 00 90 □ □ 

□ □ □ □ OD 9QD 5Q □ □ □ □ □ Windows 2000D □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ CPUQ □□□□□□□□□□□□□□□□□□□□ CPU 

□ □ □ □ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ CPUD □□□□□□□□□□□□□□□ SchedulingClassD □□□□3 間間間 

□ □□□□□□□□ CPUD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ SchedulingClassD □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 20000 

□ □ □ □ Microsoft^ □ □ □ □ □ Windows 口 □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ JOB_OBJECT_LIMIT_DIE_ON_UNHANDLED_ 

EXCEPTION^ □□□□□□□□□□□□□□□□□□□□□□□□『□□□□□□□『□ 

□ □□□□□□□□ SetErrorModeQ □□□□□□□□□□□□ SEM.NOGPFAULTERRORBOXD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ JOBOBJECT_EXTENDED_LIMIT_INFORMATIOND □□口 

□ □□□□□□□ 

typedef struct _J0B0BJECT_EXTENDED_LIMIT_INF0RMATI0N { 

J0B0BJECT_BASIC_LIMIT_INF0RMATI0N BasicLimitInformation; 

ICLCOUNTERS Iolnfo; 

SIZE 一 T ProcessMemoryLi mit; 

SIZE_T JobMemoryLimit; 

SIZE_T PeakProcessMemoryllsed : 

SIZE_T PeakJobMemoryUsed; 

} JOBOBJECT_EXTENDED_LIMIT—INFORMATION ， *PJ0B0BJECT_EXTENDED_LIMITJNF0RMATI0N; 

□ □□□□□□□□□□□ JOBOBJECT_BASIC_LIMIT—INFORMATION] □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ IoInfoQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ I/OD □ □ □ □ □ 

GOG PackProcessMemoryUsedG PackJobMemoryUsedn □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ ProcessMemoryLimitG JobMemoryLimit 口 □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ LimitFlagsD □□□□□□ 
JOB_OBJECT_LIMIT_JOB_MEMORYD JOB_OBJECT_LIMIT_PROCESS_MEMORY[] □ □ 

□ □ 

□ □□□□□□□□□□□□□□□□□□□□□ JOBOBJECT_BASIC—UI—RESTRICTIONS 

□ □□□□□ 

typedef struct —JOBOBJECT 一 BASIC 一 UI—RESTRICTIONS { 

DWORD UIRestrictionsCIass : 

} J0B0BJECT_BASIC_UI_RESTRICTI0NS. *PJ0B0BJECT_BASIC_UI_RESTRICTI0NS; 

□ □□□□□□□□□□□□□ UIRestrictionsClassD □□□□□□ 5-30 □□□□□□□ 

□ □ □ □ 

□ □□□□□ JOB_OBJECT_UILIMIT_HANDLESD □□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□ USERQ □□□□□□□□□□□□□□□□ 
Microsoft Spy++D □ □ □ □ Spy ++ 口 □□□□□□□□□□□□□□□□□□□□ 5-l[] □ □ 
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Spy++D □ □ □ □ □ MDI 口 □□□□□□ Threads !□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 000006AC SPYXXQ □□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ Spy++D □□□□□□□□ UIQ □□□□□□□□□□□□□□□□□ MSDEVD 
EXPLORER 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ Spy++G □□□□□□□□□□□□□□□□□□ Windows 3[] □□□□□□□□□ 

Spy++D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 00000000 口 

Spy++D □□□□□□□□□□□□□ 

□ 5-3 □□□□□□□□□□□□□□□□□□□ 


JOB_OBJECT_UILIMIT_EXITWINDOWS 

JOB_OBJECT_UILIMIT—READCLIPBOARD 

JOB_OBJECT_UILIMIT_WRITECLIPBOARD 

JOB_OBJECT_UILIMIT_SYSTEMPARAMETERS 

JOB_OBJECT_UILIMIT_DISPLAYSETTINGS 

JOB_OBJECT_UILIMIT_GLOBALATOMS 

JOB_OBJECT_UILIMIT_DESKTOP 

JOB OBJECT UILIMIT HANDLES 


□ □□□□□□□ ExitWindowsExD □□□□□□□□□ 

□ □□□□□□□□ 

□ □□□□□□□□□□□ 

□ □□□□□□□□□□□ 

□ □□□□□ SystemParametersInfor 口 □□□□□□□□ 

□ □□□□□ ChangeDisplaySettingsD □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□ 

□ □□□□□ CreateDesktopn SwitchDesktopG □ □ □ □ 

□ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□ USER 
□ □ □ □ HWNDQ 



For Help, press FI 


5-1 □□□□□□□ Microsoft Spy++G □ □ □ □ UIQ □ □ □ 口 


□ □□□□_□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

USDRQ □□□□□□□□□□□□□□□□ Notepad] □□□□□□□□□ Spy++D □ □ □ □ 


































































































98 


□ □□□ □□□□□□□ 




□ NotepadD □□□□□□□ JOB_OBJECT_UILIMIT—HANDLES □□口 Spy ++ 口 □ □□口 
NotepadD □□□□□□□□ Spy ++ 口 □□□□□□□□□□□□□□□□ Notepad] □ □ □ □ 

□ □ □ □ □ JOB_OBJECT_UILIMIT_HANDLES □□口 

□ □□□□□□□□□□□□□□□□□□□□□□ UIQ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

UIQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□ 

BOOL UserHandleGrantAccessC 
HANDLE hUserObj, 

HANDLE hjob P 
BOOL fGrant )； 

hUserObjQ □□□□□□□ USERQ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ USERQ □□□□□□□□□□□□□ 

□ □□□□□□□□ hjobQ fGrantD □□□□□□□□□□□□□□□□□□□□□□□□□ 
hjobQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ — □ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ JOB OB JECT_SECURITY_LIMIT—INFORM ATION] □□□□□□□□□□ 

typedef struct _JOBOBJECT_SECURITY_LIMIT_INFORMATION { 

DWORD SecurityLimitFlags : 

HANDLE JobToken : 

PTOKEIGROUPS Si dsToDi sabl e; 

PTOKEN—PRIVILEGES Privi1egesToDelete; 

PT0KEN_GR0UPS RestrictedSids; 

} JOBOBJECT_SECURITY_LIMIT_INFORMATION, *PJ0B0BJECT_SECURITY_LIMIT_INF0RMATI0N; 

□ 5-4D □□□□□□□□□□□□ 

□ 5-4 JOBOBJECT_SECURITY_LIMIT_INFORMATIDN □ □ □ 


S ecurity Limi tFlag s 

D 

1 [ 

1 : 

]□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 


□ □ 

□ 

□ 

□ 

□ 

□ 

□ 

□ □□□□□□□□□□□□□□DO 

□ □ 

JobToken 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□□□□□□□□ 


SidsToDisable 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ □ □ □ SID 


PrivilegesToDelete 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ □□□□□□□□ 


RestrictedSids 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ □□□□□□□□□□ (deny only ) 口 

SID 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□ 


BOOL QueryInformationJobObjectC 
HANDLE hJob, 

JOBOBJECTINFOCLASS JobObjectlnformationClass ， 

PVOID pvJobObjectInformation. 

DWORD cbJobObjectInformationLength, 

PDWORD pdwReturnLength); 

□ □□□□□□□□□□□□□□□□ s etlnformation J obObj ect □ □□□□□□□□□ □口 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ pdwReturnLengthD □□□□□□□□□□ DWORD 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ nullq 

□ □ □□□□□□□□□□ QuerylnformationJobObjectG □□□□□□□□□□□□ 

□ □ nullq □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ nulld □ □ 

SetlnformationJobObjectG □□□□□□□□□□□□□□□□□□□□□□□□□□ 


5-2 □□□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□ StartRestrictedProcessn □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ CreateProcessn □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ CreateProcessD □ □ □ □ □ CREATE_S US PENDED □ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ Start-ReatrictedProcessn □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

BOOL AssignProcessToJobObjectC 
HANDLE hJob, 

HANDLE hProcess); 

□ □□□□□□□□□□□□□ hProcess 口 □□□□□□□□□□ hJobD □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

• □ □ JOBOBJECT_BASIC_LIMIT—INFORMATION^ LimitFlags 口 □□口 JOB_OBJECT_ 
BREAKAWAY.OKD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ CREATE_BREAKAWAY_FROM_JOB □ □ □ □ □ CreateProcessD □ □ □ 
CREATE_BREAKAWAY_FROM_JOB □ □□口 CreateProcessD □□□□□□□□□□□ 

□ CREATE_BREAKAWAY_FROM_JOBD □□□□□□ CreateProcessD □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

• □ □ JOBOBJECT_BASIC_LIMIT—INFORMATION^ LimitFlags 口 □□口 JOB_OBJECT_ 

SILENT_BREAKAWAY_OKQ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ CreateProcessD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ 口 StartRestrictedProcessn D D D D D AssignProcessToJobObjectO □□□□□□□ □口 

□ □□□□□□□□□□□□□ ResumeThreadD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

5-3 □□□□□□□□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Developer 
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□□□□ □□□□□□□ 


咖 


StudioD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ Microsoft Systems Journal □ □ 19980 9[] □ □ Win32 G 

□ □□□□□□ Developer StudioD □□□□□□□□□□□□□□ Developer StudioD □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

BOOL TerminateJobObjectC 
HANDLE hJob, 

UINT uExitCode); 

□ □□□□□□□□□□□□□ TerminateProcessD □□□□□□□□□□□□□□□ 
uExitCodeG 

5-4 □□□□□□□□ 

□ □□□□□□□□□□ QuerylnformationJobObjectD □□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Query Inf ormationJobObjectG DDDDDDDD JobObjectBasicAccountinglnformation , □□口 

JOBOBJECT_BASIC_ACCOUNTING—INFORMATION^ □ □ □ □ □ 

typedef struct _J0B0BJECT_BASIC_ACC0UNTING_INF0RMATI0N { 

LARGE_INTEGER TotalUserTime; 

LARGE_INTEGER Total Kernel Time; 

LARGE_INTEGER ThisPeriodTotalUserTime ； 

LARGE_INTEGER ThisPeriodTotalKernel Time: 

DWORD TotalPageFaultCount ； 

DWORD Total Processes : 

DWORD ActiveProcesses; 

DWORD TotalTerminatedProcesses; 

} J0B0BJECT_BASIC_ACC0UNTING_INF0RMATI0N, 

*PJ0B0BJECT_BASIC_ACC0UNTING_INF0RMATI0N; 

□ 5-5Q □□□□□□□□□□□ 

□ 5-5 JOBOBJECT_BASIC_ACCOUNTING 」 NFORMATION[] □ □ 



TotalUserTime 

TotalKernelTime 

ThisPeriodTotalUserTime 


ThisPeriodTotalKernelTime 

TotalPageFaultCount 

TotalProcesses 

ActiveProcesses 

TotalTerminatedProcesses 


□ □□□□□□□□□□□□□□□□□ cpud □ 

□ □□□□□□□□□□□□□□□□□ cpud □ 

□ TotalUserTime 口 □□□□□□□□□□□□ Setlnformation- 
JobObjectD □□□□□□□□□□□□□□ JOB_OBJECT_LIMIT 
PRESERVE—JOB_TIMEQ □□□□□□□□□□() 

□ ThisPeriodTotalUserTime 口 □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ cpud □□□□□□□□□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ I/O 

□ □□□□□□□□□□□□□□□□□ JobObjectBasicAndloAccountinglnformation , □□口 

JOBOBJECT_BASIC_AND—IO_ACCOUNTING—INFORMATION 口 □ □ □□口 

typedef struct JOBOBJECT_BASIC_AND_IO_ACCOUNTING_INFORMATION { 
J0B0BJECT_BASIC„ACC0UNTING_INF0RMATI0N Basiclnfo ； 
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IO_COUNTERS Iolnfo; 

} JOBOBJECT_BASIC_AND_IO_ACCOUNTING_INFORMATION; 

□ □□□□□□□□□□□□□ JOBOBJECT_BASIC_ACCOUNTING—INFORMATION 。 

□ □ IO_COUNTERSn □ □ 

typedef struct _I0_C0UNTERS { 

ULONGLONG ReadOperationCount; 

ULONGLONG WriteOperationCount ； 

ULONGLONG OtherOperationCount ； 

ULONGLONG ReadTransferCounti 
ULONGLONG WriteTransferCoUnt; 

ULONGLONG OtherTransferCount; 

} I0_C0UNTERS; 

□ □□□□□□□□□□□□□□□□□□□□□□ / □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ GetProcessIoCountersQ □□□□□□□□□ 

□ □□□□□□□□□□□□ 

BOOL 6etProcessIoCounters( 

HANDLE hProcess, 

PIO^COUNTERS ploCounters); 

□ □□□□□□ QuerylnformationJobObjectn □□□□□□□□□□□□□□□□□□□ 

□□□idd□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ IDQ □□□□□□ JOBOBJECT_BASIC_PROCESS_ID_LISTD □ □ 

□ □ □ 

typedef struct _JOBOBJECT_BASIC_PROCESS_ID_LIST { 

DWORD NumberOfAssignedProcesses; 

DWORD NumberOfProcess Ids In List ； 

DWORD ProcessIdList[l]; 

} JOBOBJECT_BASIC_PROCESS_ID_LIST, *PJ0B0BJECT_BASIC_PR0CESS_ID_LIST; 

□ □□□□□□□□□□□□□□□□ IDD □□□□□□□□□□□□ 

void EnumProcessIds InJobCHANDLE hjob) { 

// I assume that there will never be more 
// than 10 processes in this job, 

#define MAX_PROCESS_IDS 10 

■ 

// Calculate the number of bytes needed for structure & process IDs. 

DWORD cb = sizeof(JOBOBJECT_BASIC 一 PROCESS_ID_LIST) + 

(MAX 一 PROCESS 一 IDS - 1) * sizeof(DWORD); 

"Allocate the block of memory, 

PJOBOBJECT 一 BASIC 一 PROCESS_ID 一 LIST pjobpil = _alloca(cb); 

// Tell the function the maximum number of processes * 

// that we allocated space for. 

pjobpil ->NumberOfAssignedProcesses = MAX_PROCESS jDS; 

// Request the current set of process IDs. 

QuerylnformationJobObjectChjob, JobObjectBasicProcessIdList, 
pjobpil f cb, &cb); 

V 

// Enumerate the process IDs. 
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□ □□□ □□□□□□□ 




for (int x = 0 ； x < pjobpi 1 ->NumberOf Process Ids In Li st ； x++) { 
// Use pjobpi1->ProcessIdList[x]_ 


// Since 一 alloca was used to allocate the memory, 

// we don't need to free it here. 

> 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ □□□□□□□□□□□□□□□□□□□□□□□ Performance Data Helper[] □ □ 
0 PDH.dllO □□□□□□□□□□□□□□□□ 口 Microsoft Management Console(MMC) 口 

Performance Monitor Snap-InQ □□□□□□□□ 5-2Q □□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 5-30 □□□□□□□□□□□□□□□□□□□□□□□□□ JeffD □ □ □ □ 4 口 

□ □ □ □ calcG cmd 口 notepad^ workpadG 



□ 5-2 MMCD □□□□□□□□□□□□□ 


Add Counters 


Use jocal computer counters 


Select counters from computer: 



WHOUDINI 




Performance objecl：: 


I Job Object Details 




Performance counters: 


I 尨 Privileged Time 


Z Processor Time 


% User Time 
Creating Process ID 
Elapsed Time 
Handle Count 
ID Process 
Page Faults/sec 



二 i 




Explain 


「"All instances 


Help. 


^ Selecl ： instances from list: 


一 T otal/_T otal 
Jeff's Job/ Total 


Jeff's Job/calc 
Jeff's Job/cmd 
Jeff's Job/notepad 
Jeff's Job/wordoad 


□ 5-3 MMCQ □□□□□□□□□□□□□□□ 
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□ □□□□□ CreateJobObjectD □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ 

5.5 □□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ cpud □□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 

□ □□□□□□□□□□ cpud □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ cpud □□□□□□□□□□□□□□□□□□□□□ cpud 

□ □□□□□ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
WaitForSingleObject(D □□□□□)□□□□□□□□□□□□□□□□□□□□□□□□□ 

S etlnformation J ob Obj ect G □□□□□□□□□□□□□□□□□□□□□□□□ CPUD □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ MicrosoftD □ □ 

□ □ □ CPUD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ StartRestrictedProcessn □□□□□□□□□□ 

□ CPUD □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□/□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ i/OD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

□ □ □ □ □ I/OD □□□□□□□□ SetlnformationJobObjectD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 

J0B0BJECT_ASS0CIATE_C0MPLETI0N_P0RT joacp ； 

joacp.CompletionKey = 1 ； // Any value to uniquely identify this job 

joacp.Comp!etionPort = hlOCP; // Handle of completion port that 

// receives notifications 

SetlnformationJobObject(hJob, JobObjectAssociateCompletionPortInformation. 

&joacp. sizeof(jaocp)) : 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ i/OD □ 

□ □□□□□□□□□□□□ QuerylnformatiomJobObjectD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ GetQueuedCompletionStatusD □ □ □ □ I/0[] □ 

□ □ □ 

BOOL 6etQueuedCompletionStatus( 

HANDLE hlOCP, 

PDWORD pNumBytesTransferred. 












104 


□ □□□ □□□□□□□ 


義_ 瓤健 


PULONG_PTR p€ompletionKey f 
POVERLAPPED *pOverlapped, 

DWORD dwMilliseconds); 

□ □□□□□□□□□□□□□□□ *pCompletionKeyD □ □ □ □ SetlnformationJobObject 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

*pNumBytesTransferredD □□□□□□□□□□□□□□□□□□□□□ 5-6\J] *pOverlapped □ 

□ □□□□□□□□IDO 

□ 5-6 □□□□□□□□□□□□□□□□□□□□□□□ 


JOB_OBJECT_MSG_ACTIVE PROCESS—ZERO 
JOB_OBJECT_MSG_END_OF_PROCESS_TIME 

JOB_OBJECT_MSG_ACTIVE_PROCESS_LIMIT 
JOB_OBJECT_MSG_PROCESS MEMORY_LIMIT 
JOB_OBJECT_MSG_JOB_MEMORY_LIMIT 

JOB_OBJECT_MSG_NEW_PROCESS 

JOB_OBJECT_MSG_EXIT_PROCESS 

JOB_OBJECT_MSG_ABNORMAL_EXIT_PROCESS 

JOB OBJECT MSG END OF JOB TIME 


□ □□□□□□□□□□□□ 

□ □□□□□□□□ cpud □□□□□□□□□□□□ 

□ □□□□□ ID 

□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ ID 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ ID 

□ □□□□□□□□□□□□□□□□□□ID 

□ □□□□□□□□□□□□□□□ID 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ ID 

□ □□□□□□□□ cpud □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ TerminateJobObject[] □ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ cpud □ 

□ □□□□□□□□□□□□□□□□□□□□□ JOB_OBJECT_MSG_END_OF_JOB_TIME 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 

// Create a J0B0BJECT_END_0F_J0B_TIME_INF0RMATI0N structure 
// and initialize its only member, 

JOBOBJECT_END„OF_JOB_TIME_INFORMATION joeojti : 

joeojtt•EndOfJobTimeActton = J0B_0BJ ECT_P0ST_AT_END_0F_J0B; 

// Tel 1 the job object what we want it to do when the job time is 
// exceeded, 

SetlnformationJobObjectChJob, JobObjectEndOfJobTimelnformation, 

&joeojtt, sizeofCjoeojti)); 

□ □□□□□□□□□□□□□□□□□ JOB_OBJECT_TERMINATE_AT_END_OF_JOBD 

□ □□□□□□□□□□□ 

5.6 JobLabQ □□口 □口 

JobLabD □ □ □ " 05JobLab.exe ,； D □□□□□□□□ 5-2Q □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 05-JobLabQ □ □ □ 

□ □□□□□□□□□□ 5 - 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ JobLabD □□口 

□ □ □ □ □ MMCD Performance Monitor Snap-InQ □□□□□□□□□□□□□□□□□□□ 
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□ □ you □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Apply Limits □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ UI 口 □ □ □ □ □ Preserve Job Time When Applying Limits 口 □□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ ThisPeriodTotalUserTimeQ ThisPeriod-TotalKernelTime 口 □□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 



] 5-4 JobLabQ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□ Terminate Processes] □□□□□□□□□ 

□ □ □ □ □ Spawn CMD In JobG □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ Put PID In JobD □□□□□□□□□□□□□□□□□ 

□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ iosD □□□□□□□□□□ 

□ □ □ □ i/OQ □□□□□□□□/□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ IDO 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□ Job.hQ □□□□□□□□ Cjob c++D □□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Query 
InformationJobObjectO SetlnformatiomJobObject 口 □□□□□□□□□□□□ 口 

□ □ 5-2 JobLabQ □ □ □ □ □ 



JobLabxpp 
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DWORD WINAPI JobNotify(PVOID) { 
TCHAR sz[2000]; 

BOOL fDone = FALSE; 





while (IfDone) { 

DWORD dwBytesXferred; 

UL0NIPTR CompKey; 

LP0VERLAPPED po; 

GetQueuedComp1etionStatus(g_hI0CP # 

&dw8ytesXferred, &CorapKey, &po, INFINITE); 

// The app is shutting down, exit this thread 
fDone = (CompKey == COMPKEYJERMINATE); 


HWND hwndLB = FindWindowCNULL, TEXT("Job Lab 11 )); 
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I 


hwndLB = GetDlgItem(hwndLB § IDC—STATUS); 


□ 50 □ n 


if (CompKey ^ COMPKEY_JOBOBJECT) { 

lstrcpy(sz, TEXT( M --> Notification: fl )); 

LPTSTR psz = sz + 1 strlen(sz); 

switch (dwBytesXferred) { 

case JOB 一 OBJECTHENDUOB 一 TIME: 

wsprintf(psz, TEXT( if Job time limit reached ")〉； 
break ； 

case JOBJ)BJECT_MSG_END_OF_PROCESS_TIME: 

wsprintf(psz, TEXT (” Job process (Id=%d) time limit reached” ）， po); 
break; 

case JOB_OBJECT_MSG„ACTIVE_PROCESS_LIMIT: 

wsprintf(psz, TEXT (” Too many active processes in job ”’））； 
break; 

case J0B_0BJECT_MS6^ACTIVE_PR0CESS_ZER0: 

wsprintf(psz f TEXT( ,f Job contains no active processes")); 
break ； 

case J0B_0BJECT„MSG_NEW_PR0CESS: 

wsprintf (psz, TEXT("New process (Id=%d) in Job 1 .), po); 
break ； 

case JOB_OBJECT_MSG_EXIT_PROCESS: 

wsprintf(psz f TEXT("Process (Id=%d) terminated 11 ), po); 
break; 

case JOB_OBJECT„M$G_ABNORMAL_EXIT_PROCESS: 

wsprintf(psz, TEXT( H Process (Id=%d) terminated abnormally ”）， po); 
break ； 

# 

case JOB_OBJECT_MSG_PROCES$„HEHORY_LIMIT: ' 

wsprintf(psz, TEXT( M Process (Id=%d) exceeded memory limit"), po); 
break; 

case JOB_OBJECT_NSG_JOB_MEMORY_LIMIT: 
wsprintf(psz # 

TEXT(”Process {Id=%d) exceeded job memory limit ”〉， po) : 
break ； 

default: 

wsprintf(psz, TEXT( M Unknown notification: %d"), dwBytesXferred); 
break ； 

} 

ListBox 一 SetCurSel(hwndLB, ListBox^AddString(hwndLB, sz)); 

CompKey = 1 ； // Force a status update when a notification arrives 


if (CompKey ^ COMPKEY—STATUS) { 
static int s_nStatusCount = 0 ； 

-StprintfCsz, TEXT("“> Status Update (%u) ff ), s_nStatusCount++); 










108 oooo ooonoon 


ListBox_SetCurSel(hwndLB f ListBox_AddString(hwndLB, sz ))； 

// Show the basic accounting Information 

JOBOBJECT 一 BASIC_AND_IO_ACCOliNTING—INFORMATION jobai; 
g_job^QueryBasicAccountingInfo(&jobai )； • 

一 stprintf(sz f TEXT (” Total Time ： User-%I64u, Kernel =% 164u ”） 

TEXT( ,f Period Time: User=%I64u i Kernel =%I64u") • 
jobai•Basiclnfo.TotalUserTIme•QuadPart, 
jobai•Basic Info.Total KernelT1me.QuadPart, 

jobai.BasicInfo.ThisPeriodTotalUserTime.QuadPart, 

jobai•BasicInfo.ThisPeriodTotalKernelTfme.QuadPart); 

ListBox^SetCurSel(hwndLB, ListBox^AddString(hwndLB, sz ))； 

_stprintf(sz, TEXT( H Page Faults-%u, Total Processes=%u, M ) 

TEXT("Active Processes=%u, Terminated Processes=%u i# ), 

jobai.Basiclnfo.TotalPageFaultCount, 

jobai-Basiclnfo.Total Processes ( 

jobai •BasicInfcKActlveProcesses, 

jobai♦BasIcInfo.TotalTerminatedProcesses}; 

List8ox_SetCurSel(hwndLB f ListBox_AddString(hwndLB P $z)); 

■■ 

// Show the I/O accounting information 

_stprintf(sz i TEXT( ,f Reads=%I64u (%I64u bytes)〆 ”） 

TEXT<”Wnte=%I64u (%I64u bytes), 0ther^%I64u (%I64u bytes) M ), 
jobai.Iolnfo.ReadOperatlonCount, jobai.lolnfo.ReadlransferCount P 
jobai•Iolnfo•WriteGperatlonCount, jobai.loInfo.WriteTransferCount, 
jobai*Iolnfo.OtherOperati onCount # jobai♦1olnfo•OtherT ransferCount) : 

ListBox_SetCurSel(hwndLB, ListBox_AddStr1ng(hwndLB, sz)); 


Ii Show the peak per-process and job memory usage 
JOBOBJECT„EXTENDED.LIMIT_INFORMATION joeli : 
g_j ob•QueryExtended Li mlt!nfo(&joe1i); 

_stprintf Csz f TEXT( ,f Peak memory used: Proeess=%I64u f Job=%I64u M ), 
{__int64) joeli*PeakProcessMemoryUsed, 

( 一一 int64) joel i • PeakJobMemorylfsed); 

ListBox_SetCurSe1(hwndLB, LIstBox_AddStr1ng(hwndLB• sz)); 

// Show the set of Process IDs 
DWORD dwNumProcesses = 50. dwProcessIdList[5@] : 
g_job*QueryBasicProcessIdLtst(dwNumProcesses, 
dwProcessIdList, &dwNumProcesses5; 

_stpr1ntf(sz, TEXT( ff PIDs: %s f, ). 

(dwNumProcesses == 0) ? TEXT (” （ none )’’）： TEXT( M ”>): 
for (DWORD x = 8; x < dwNumProcesses; x++) { 

_stpMntf(_tcschr(sz, 0)_ TEXTdd ”）• dwf>rocessIdL1 st[x]) : 

> 

ListBox_SetCurSel(hwndLB, ListBox_AddString(hwndLB, sz)); 

> 

} 

returnO); 


//////////////////////////////////////////////////////////////////////////////i 
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BOOL Dig—OnlnitDialog (HWND hwnd, HWND hwndFocus, LPARAM IParam) { 
chSETDLGICONS(hwnd, IDI_JOBLAB); 

// Save our window handle so that the completion port thread can access It 
gjiwnd = hwnd; 

H_D hwndPriori tyClass - SetDl gItem(hwnd P IDC_PRI0R1TYCLASS); 

ComboBox_AddStr1ng(hwndPriorityC]ass» TEXT (” Mo limit’*)): 

ComboBoxJUWString{hvmdPriorityClass P TEXTC^Idle ,f )); 
ComboBox_AddString(hwndPriori tyCl ass • TEXTC "Bel ow normal ’* )); 
ComboBox_AddString(hwndPriorityClass, tEXT( i, Normal f, )); 

C ⑽ boBox„AddStHngt《hwndPriorityCl ass ， TEXTC ff Above normal ")}; 

ComboBox_AddString(hwndPriorityClass ， TEXT (” High")); 
ComboBox^AddStrlngChwnclPriorityClass, TEXT( M Realtime”>); 

ComboBox_SetCur$el (hwndPriorityCl ass, 0); it Defaul t tolo Limit" 

HWND hwndSchedulingClass = GetDlgltemChwnd. IDC^SCHEDULINGCLASS); 
CoinboBox_.AddStr''tng(hwndSchedul i ngCl ass, TEXT("No limit**)); 
for (int n = 0; n <= 9; n++) { 

TCHAR szSchedulingC1ass[2] - { (TCHAR) (TEXT(’0 ’） + n ) ， 0 }; 
ComboBox^AddStrirtg(hwndSchedulingClass, szSchedullngClass); 

(: ⑽ boBox„SetCtirSel(hwncJSchediil1ngClass, 0); II Default to M No Limit" 
SetTimerChwnd. 1. 10000, NULL); H 10 second accounting update 

return(TRUE); 

} 

void Olg^ApplylimitsCHWND hwnd) { 

const int nNanosecondsPerSecond = 10 ⑽ 00000; 
const int nMillisecondsPerSecond = 1000; 
const int nNanosecondsPerHillisecond = 

nNanosecondsPerSecond I nMi11isecondsPerSecond : 

BOOL f; 

— int64 q; . 

SIZE 一 T s; 

DWORD d; 

// Set Basic and Extended Limits 

JOBOBJEOLEXTENDED 一 LIMIT 一 INFORMATION joeli = (01 ； 
joeli .BasicLimitlnfonnation.LimltFlags = 0; 

q = GetDlgltemlntChwnd. IDC_PERPROCESSUSERTIMELIMIT, FALSE); 

if (f) { 

joeli.BasicLimitlnformation*LimitFlags JOB_OBJECT_LIHIT_PROCESS_TIHE; 

joeli •BasicLimitlnformation.PerProcessUserTimeLiniit.QuadPart = 

q * nNanosecondsPerHinisecond / 100; 

} 

q = GetDlgltemlntChwnd, IDC_PERJOBUSERTIMELIMIT, FALSE); 
if (f> { 

Joel i. Basi cli mi tin format ton. Li ml tFI ags j = J 0 B^.0 BJ E C T_L l HI T_J 0 B_T IM E; 
joeli •BasIcLifflitlnforiiiation.PerJobUserTimeLlmit.QuadPart = 
q * nNanosecondsPerNi1lisecond / 100 ； 
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s = GetDlgltemlntChwnd 、 ICKU1INW0RKINGSETSIZE ， FALSE); 

If (f) { 

• • • ■ . • . 

Joeli.BasicLImitInformation•LimitFlags |- J0B_0BJECT_LIMIT_W0RKINGSET; 
joeliiBasfcLIfflltlnfonnatiorKMInlmumWorldngSetSIze = s * 1024 * 1024; 
s ^ GetDiglterolntChwnd, IDC_MAXWORKIKGSETSIZE # &f # FALSE); 
if (f) { 

joel1•BasicLimitlnformation.MaximumWorkingSetSize : s * 1024 * 1024; 

} else { 

■ 

Joel i. Basl dimi tInformati on. Limi tFl ags &^-JOB 」 )BJECT_UMITJORKINGSET; 
chMBr’Both minimum and maximum working set sizes roust be set An 11 
•’The working set limits will NOT be in effect . n ); 

} 



d = GetDIgltemlntChwnd, IDC_ACTIVEPROCESSLIHIT f &f f FALSE); 
if (f) { 

joeli.Basicllmitlnformation•Li mitFlags 卜 
aOB_OBJECT_LIMIT_ACTIVE„PROCESS; 
joeli,BasicLimitlnformatlon*ActiveProcessLimit = d; 


s = GetDlgItemInt(h_d ， IDC^AFFINITYMASK, &f ， FALSE); 
if (f) { 

joeli.BasicLimitlnformation.LimitFlags 0QBJ0B0 ECT_LIMIT_AFFINITY ； 

joeli.Bastcltmitlnformation.Affinity = s ； * 


joeli.BasicLiraitlnformationAimitFlags |= JOB_OBJECT_L1HIT.PRIORITY_CLASS ； 
switch (CornboBox_GetCiirSel(SetDlgIterri(hwnd f IDC_PRIORITYCLASS))} { 
case 0: 

joeli # BasicLimitlnformation*LimitFlags &- 
^JOB_OBJECT^LIMIT_PRIQRITY_CLASS; 
break; 

case 1; 

joeli.BasicLimitlnformation,PriorityClass = 

IDLE_PRIORITY„CLASS; 

break ； 

case 2: 

joeli.BasicLImltInformation.PriorityClass = 

B E L0W_N0RMAL.PRIOKITY_C LASS; 
break; 

# 

case 3; 

joeli- BastcLimitlnformation.PriorityClass = 

NORMAL_PRIORITY_CLASS; 
break; 

case 4 ： 

joel i .BasicLimitlnforniation^PriorityClass - 
ABOVE JORMAL_PRIORITY_CLASS; 
break; 


case 5: 


joeli.BasicLimitlnformation.PrforityClass = 
HI6H_PRI0RITY_CLAS$; 
break ； 
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case 6: 

joeli.BasicLimitInformation.PriorityCIass = 

REALTIHE_PRIORITY_CLASS; 
break; 

} 

Int nSchedulingClass = 

ComboBox_GetCurSeKGetDlgItem(hwncU IDC_SCHEDULINGCLASS)) : 
if (nSchedulingClass > 0) { 

Joeli.BasicLimitlnformation.LimitFlags |= 

JOB_OBJECT_LIMIT„SCHEDULING_CLASS; 
joeli•BasicLimitInformation•SchedulingClass = nSchedulingClass - 1* 

} ' • 

s = GetDIgltemlntChwnd, IDC—MAXC0MMITPERJ08, &f, FALSE); 
if (f) { 

joeli,BasicLimitInformation.LfmitFlags |= J0B_0BJECT_iIMIT_J0B_MEMORY : 
joeli,JobMemoryLimit - s * 1024 * 1024; 

} 

s = GetDlgltemlntChwnd, IDC_MAXCOMMITPERPROCESS. &f, FALSE); 
if (f) { 

joeli .BasicLI mi t Information. Limit Flags 
JOB_OBJECT_LIMIT„PROCESS_HEMORY; 
joeli.ProcessMemoryLimit = s * 1024 * 1024; 

} 

if (IsDlgButtonCheckedChwnd, IDC„CHILDPROCESSESCANBREAKAWAYFROMJOB)) 

joeli.BasiclimltInformation,LimitFlags |= JOB^OBJECT_LIMIT_BREAKAWAY_0K; 

if (IsDlgButtonCheckedChwnd, IDC_CHILDPROCESSESDOBREAKAWAYFROMJOB)} 
joeli.BaslclimitInformation.LimitFlags 
JOB_OBiJECT_LIMIT 一 SI LENT 一 BREAKAWAY J)K; 

if (IsDlgButtonCheckecKhwnd, IDC^TERMINATEPROCESSONEXCEPTIONS)) 
joeli.BasiclimitInformation.LimitFIags |- 
JOB_OBJECT_LIMIT^DIE^ON_UNHANDLED_EXCEPTION; 

f = g_job.SetExtendedLimitInfo(&joe1 i, 

((joeli.BasicLimitInformation.LimitFlags & J0B_0BJECT_LIMIT_J0B_TIME) 

1= 0) ? FALSE : 

IsDlgButtonCheckedChwnd, IDC_PRESERVEJOBTIHEWHENAPPLYINGLIHITS)); 
chASSERT(f); 

// Set UI Restrictions 

DWORD jobuir - JOB_OBJECT_UILIMIT_NONE; // A fancy zero (8) 
if (IsDlgButtonCheckedChwnd, IDC_RESTRICTACCESSTOOUTSIDEUSEROBJECTS)) 
jobuir |= J08_08JECT_UILIMIT_HANDLES; 

if (IsDlgButton€hecked(hwnd # IDC—RESTRICTREADINGCLIPBOARD)) 
jobuir |= JOB-OBJECTJILIMIT—READCLIPBOARD; 

if (IsDlgButtonCheckedChwnd, IDC_RESTRICTWRITINGCLIP80ARD)) 
jobuir |= JOB_OBJECT_UILIMIT_WRITECLIPBOARD; 

if (IsDlgButtonCheckedChwnd, IDC_RESTRICTEXITWINDOW)) 
jobuir 卜 JOB_OBJECT_UILIMIT_EXITWINDOWS; 
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if (IsDlgButtonChecked(hwnd, IDC_RESTRICTCHANGINGSYSTENPARAHEIERS)) 
jobuir |= J08_08aECTJJILIMIT_SYSTEMPARAMETERS; 

if (IsDlgButtonChecked(hwnd, IDC_RESTRICTDESKTOPS)) 
jobuir |= JOB—OBJECUJILIMIT—DESKTOP; 

if (IsDlgButtonChecked(hwnd, IDC_RESTRICTDISPLAYSETTINGS)) 

jobuir |= JOB_OBJECT_UILIMIT_DISPLAYSETTINGS; 

■ 

if (IsDlgButtonCheckedChwnd, IDC_RESTRICTGLOBALATOMS)) 
jobuir |= JOB_OBJECT」JILIMIT 一 GLOBALATOMS; 

chVERIFY(g_job.SetBasicUIRestrictions(jobuir)); 

} 

/////////////////////////////////////////////////////////////////////////////// 
void D1g_0nCommand(HWND hwnd f int id, HWND hwndCtl, UINT codeNotify) { 

h 

switch (id) { 
case IDCANCEL ： 

// User Is terminating our app t kill the job too, 

Ki UTimerChwnd, 1 )； 
g_job.Terminate(0); 

EndDialogChwnd, id )； 
break ； 

case IDC^PERJOBUSERTIMELIMIT; 

{ 

"The job time must be reset if setting a job time limit 
BOOL f; 

GetDlgltemlntChwnd, IDC_PERJOBUSERTIMELIMIT. &f, FALSE); 

Enab1eWindow( 

GetDIgltemChwnd, IDC^PRESERVEJOBTIMEWHENAPPLYINGLIMITS) f If )； 

} 

break ； 

case IDC—APPLYLIMITS: 

Dlg_ApplyLiniits(hwnd )； 

PostQueuedCompletionStatus(g_hIOCP, 0, COHPKEY_STATUS, NULL )； 
break; 

case IDC_TERMINATE; 
g_job*Terminate(0) : 

PostQueuedComp1etionStatus(g_hI0CP, 0, COMPKEY—STATUS, NULL )； 
break ； 

case IDC_SPAWNCMDINJOB: , 

{ 

// Spawn a command shell and place it in the job 
STARTUPINFO si = { sizeof(si) }; 

PROCESS^INFORMATION pi; 

TCHAR sz[] = TEXT(..CMD") ; 

CreateProcessCNULL, sz, NULL, NULL, 

FALSE, CREATE—SUSPENDED ， NULL, NULL, &si, &pi); 
g_job.AssignProcess(pi.hProcess); 

ResumeThread(pi.hThread) : 

CloseHandle(pi.hProcess); 
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CloseHandleCpi*hThread); 

> 

PostQueuedCompletionStatus(g_hIOCP f 0, COMPKEY_STATUS, NULL )； 
break; 

■ 

case IDC^ASSIGNPROCESSTOJOB: 

{ 

DWORD dwProcessId - GetDlgltemlntChwnd, IDC_PROCESSID f NULL ， FALSE); 

HANDLE hProcess = OpenProcess( 

PROCESS_SET_QUOTA I PROCESS 一 TERMINATE ， FALSE, dwProcessId); 

if (hProcess != NULL) { 

chVERIFY(g_job.AssignProcess(hProcess)) : 

CloseHandleChProcess) : 

} else chMB( ,f Could not assign process to job-"); 

} 

PostQueuedCompletionStatusCg^hlOCP, 0 f COMPKEY 一 STATUS ， NULL); 
break; 


iiiiiiiiiiiitiiiifififiiiiiniiiiifiiiifiiniiitnuiifiiniiiniiiiitiiuniii 

void WINAPI Dlg_OnTimer(HWND hwnd f UINT id) { 

PostQueuedCompletionStatus(g_h!OCP f 0, COMPKEY 一 STATUS ， NULL); 


/////////////////////////////////////////////////////////////////////////////^ 
INT„PTR WINAPI Dig 一 Proc (HWND hwnd, UINT uMsg, WPARAM wParam, LPARAM IParam) { 

switch (uMsg) { 

chHANDLE_DLGMSG(hwnd, WM_INITDIALOG, Dlg_0nlnitDialog); 
chHANDLE_DLGMSG(hwnd. WM_TIMER» Dlg_OnTimer); 

chHANDLE_DLGMSG(hwnd, WM„COMMAND f Dlg_OnCommand); 


returnC FALSE) : 

> 

int WINAPI _tWinMain(HINSTANCE hinstExe, HINSTANCE* LPTSTR pszCmdLine, int) { 

雩 

// Create the completion port that receives job notifications 
g_hI0CP = CreateloCompletionPort(INVALID_HANDLE„VALUE, NULL P 0); 

// Create a thread that waits on the completion port 
g_hThreadIOCP = chBEGINTHREADEX(NULL, 0, JobNotify, NULL ， 0 ， NULL); 

// Create the job object 
g_job.Create(NULL, TEXT( H JobLab M )); 

g_job.SetEnd0fJoblnfo(i30B_0BJECT_P0ST_AT_END_0F_J0B); 
g_job.AssociateCompletionPort(g_hIOCP > C0MPKEY_J0BO8JECT )； 

DialogBoxChinstExe, MAKEINTRESOURCE(IDD_JOBLAB) t NULL, Dlg.Proc); 


// Post a special key that tells the completion port thread to terminate 
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PostQueuedCompletionStatus(g_hIOCP f 0, COMPKEY_TERMINATE. NULL )； 

"Wait for the completion port thread to terminate 
WaitForSingleObject(g_hThreadIOCP P INFINITE); 

// Clean up everything properly 
CloseHandleCg.hlOCP )； 

CloseHandle(g_hThreadIOCP) : 

" N0TE: 了 he job is closed when the g_job f s destructor Is called. 
return(0 )； 


///////////////////////////////// End Of File ///////////////////////////////// 


Job.h 

Module: Job.h 

Notices ： Copyright (c) 2000 Jeffrey Richter 

木本氺木丰氺氺氺中*木本氺飱氺 * 承 氺氺* 块本*木木*本氺 木* 氺本木*氺承本氺氺木氺氺本氺氺乐本本 氺举本氺* 氺飱傘**氺* 木本氺巧 承* 本 本氺承 本木氺氺氺本氺氺 / 


#pragma once 


////////////////////////////////////////////////////////////////；///////////；// 


#include <malloc.h> // for 一 all oca 


/////////////////////////////////////////////////////////////////////////////// 

class CJob { 
public ： 

CJob(HANDLE hJob ^ NULL); 

-CJob(); 

■ ' ■ . 

. • • . • • 

> • 

operator HANDLED) const { return(nuhJob) : } 

- • ■ ■ ■ ■ ■ ■■ ■ ' : 

• > 

■ ■ . 

> * 

// Functions to create/open a job object 

BOOL Create(LPSECURITY„ATTRIBUTES psa - NULL, LPCTSTR pszHame = NULL); 

BOOL 0pen(LPCTSTR pszNatne ； DWORD dwOesi redAccess. 

BOOL fInheritHandle = FALSE); 

■ ■ . 

. • * • • 

* > • • 

• . * 

• . . ； 

// Functions that manipulate a job object 
BOOL AssignProcess(HANDLE hProcess); 

BOOL TerminateCUINT uExitCode = 8) : 

if Functions that set limits/restrictions on the job 

BOOL SetExtendedL1iliitinfo(Pi30B0BJECT_EXTEN^ pjoell, 

BOOL fPreserveJobTime = FALSE); 

BOOL SetBasicUIRestrlctionsCDWORD fdwLimits); 

BOOL GrantUserHancileAccess(HANDLE hUserObj, BOOL fGrant = TRUE); 

BOOL SetSecuMtyUmfti ： nfo(PJ0B0Bi3ECT_SECURnY_LIMIT—INFORMATION pjosli); 
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// Functions that query job limits/restrictions 

BOOL Que ryExtended Limitlnfo{PJOBOBJECT_EXTENDED_LIHIT_INFORMATION pjoel1) : 
BOOL QueryBasicUIRestrlctfonsCPDWORD pfdwRestrlctions); 

BOOL QuerySecur1tyLii!ininfo(PJ0808JECT_SECURITY„LIMIT M INF0RHATI0N pjosli); 

// Functions that query job status information 
BGOL QueryBasicAccountinglnfoC 

PJOBOBJECT_BASI€_AND_IQ^ACCOUNTING_INFORMATION pjobal); 

BOOL QueryBa sicProcessIdLIst(DWORD dWMaxProcesses, • 

PDWORD pdwProcessIdListp PDWORD pdwProcessesReturned = NULL) : 

II Functions that set/query job event notifications 

BOOL AssociateCo_TetionPort(HANDLE hlOCP, ULONG_PTR CompKey); 

BOOL QueryAssoclatedCompletionPort( 

PJ0B0BJECT_ASS0CIATE_C0MPLETI0N„P0RT pjoacp); 

BOOL SetEndDfJoblnfoC 

DWORD fdwEndOf Joblnfo = JOB_OBJECT_TERMINATE_AT_END 一 OUOB); 

BOOL QueryEndOfJobTimelnfo(PDWORD pfdwEndOfOobTimelnfo) : 

private: 

HANDLE m_hJob; 

/////////////////////////////////////////////////////////////////////////////// 

* • 

. ■ = • 

> * 

• • . • 

• * . 

• > 

> > * 

# 

inline CJob: ： CJob(HANDLE hJob) { 
mJiJob = hJob ； 


/////////////////////////////////////////////////////////////////////////////// 

• * ■ ■ 

. * • • * 

* > • 

• . ■ 

inline CJob::-CJob() { 

if (ihJob != NULL) 

CloseHancHe(ihJob); 


/////////////////////////////////////////////////////////////////////////////// 


Inline BOOL CJob::Create(PSECURITYJ^TTRI8UTES psa, PCTSTR pszName) { 

> • 

■ 

m_hJob = CreateJobObjectCpsa t pszName); 
returrUihJob != NULL) : 


/ ////////////////////////////////////////////////////////////////j///////////// 


Inline BOOL CJob: ： Open{ 
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PCTSTR pszName, DWORD dwDesiredAccess, BOOL fInheritHandle) { 

iWob = OpenJobObject(dwDesiredAccess, fInberitHandle, pszName); 
return(m_hJob != NULL )； 


/////////////////////////////////////////////////////////////////////////////// 

inline BOOL COob : : AssignProcessCHANDLE hProcess) { 

* . ■ 

return(As sign P races sloJobObj ect(m_hJob, hProcess)); 

• ■ . 


///////////////////////////////// ////////////////////////////////////////////// 

inline BOOL CJob: : AssociateCompletionPort(HANDLE hlOCP ， UL0NG_PTR CompKey) { 

JOBOBJECTJSSOCIATE 一 COMPLETION 一 PORT joacp - { (PVOID) CompKey. hlOCP }: 
return (Set I nforinati oni]obObject(if!_hJob P 

JobObjectAssoclateCompletlonPortlnformatiom &joacp, sizeofCjoacp))); 


///////////////////////////////// /////////////////////////////////////// 


inline BOOL COob:iSetExtendedLimitlnfoC . 

PJOBOBJECT—EXTENDED 一 LIMIT—INFORMATION pjoeli, BOOL fPreserveJobTtme) { 

if (fPreserveJobTime) 

pjoeli - >BdsicLimitInformation.LimitFlags 

JOB_OBJECT_LIHIT_PRESERVE_JOB_TIME; 

// if we are to preserve the job’s time Information ， 

//the JOB-OBJECT—LIMIT_J0B 一 TIME flag must not be on 
const DWORD fdwFlagTest = 

(JOB_OBJECT_LIMIT_PRESERVE_JOB_TIME | JOB_OBJECT_LIMIT_JOB_TIME) : 
if (Cpjoeli->BasicLimitInformationAimltFlags & fdwFlagTest) 

==fdwFIagTest) { 

// These flags are mutually exclusive but both are on ， error 
DebugBreakC); 

} 

return(SetInformationJobObject(m_h^obp 

JobObjectExtendedLimitInformation, pjoeli, sizeof<*pjoel1))); 


//////////////////////////////////////^/^^ ///////////////////////////////；// 

inline BOOL CJob :: Setfia sicUI Res t ric tion s(DWORD fdwLirafts) { 

• • • . 

JOBOBJEC 乙 BASIC—UI—RESTRICTIONS jobutr = { fdwLimtts }; 

retyrnCSetlnformatl on^ r 
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JobObjectBasIcUIRestrlctlon^ f Ajobulr, sizeof(jobufr))) : 


/////////////////////////////////////////////////////////////////////////////// 

• m . ■ • 

inline BOOL CJob::SetEndOfJoblnf 0 (DWORD fdwEndOfOoblnfo) { 

J0B08JECT 一 EMD-OF-JOB-TIME—INFORMATION jdeojti = { fdwEndQfJoblnfo }; 
joeojti .EndOfJobTirrieAction = fdwEndOf Joblnfo ； • 

return(SetInfor_t1onJoi>Gb3*ect(ihJob, 

JobObjectEridOfJobTImelnformatloru &Joeojt 1 , sizeofCjoeojtl )))； 


////////////////////////////////////////// / // ////////////////////////////////// 
Inline BOOL CJob :: SetSecu ri ty Li mi11n fo( 

PJOBOBJECT_SECURITY_LIHiT^HFORHATION pjosll) { 

return(SetInformationJobObject(m_hJob P 

JobObjectSecurttyLrmitInformation, pjosll / stzeof{*pjosli )))； 


////////////////////////////////////////////////// ///////////////////////////// 


inline BOOL CJob: jQueryAssociatedCotnpletionPoptC 

PJOBOBJECT—ASSOCIAUOMPLETION—PORT pjoacp) { 

return(QueryInformatior>iJobObject(ni„hJob f 

JobObjectAssociateCompletionPortInformation, pjoacp, sizeof(*DjoacD) 

NULL}); 


/////////////////////// // ////////////////////////////////////////////////////// 
inline BOOL CJob: : QueryBasicAccountinglnfoC 

PJOBOBJECT_BASIC^AND„IO_ACCOUNTING_INFORMATION pjobai) { 

return (Que ry I nformationJobObject(ni_h Job, 

JobObjectBasicAndloAccountinglnformation, pjobai, sizeof{*pjobai), 

NULL)); 


/////////////////////////////////////////////////^////// ///////////////////；// 


inline BOOL CJob: : QueryExtendedLimitlnfoC 

PJOBOBJECT_EXTENDEO_LIMIT_INFORMATION pjoeli) { 

return(QueryInformationJobObject(m_hJob # JobObjectExtendedLimitInformation t 
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pjoe]1, sizeof(*pjoeli), NULL)) : 

} 


inline BOOL CJob: : QueryBasicProcessIdListCOWORD dwMaxProcesses• 
PDWORD pdwProcessIdList, PDWORD pdwProcessesReturned) { 


/I Calculate the # of bytes necessary 

DWORD cb = sizeof(JOBOBJECT—BASIC—PROCESS—ID_LIST) + 

(sizeof(DWORD) * (dwMaxProcesses - 1)); 

// Allocate those bytes from the stack 
PJOBOBOECT_BASIC_PROCESS„ID_LIST pjobpil = 

(PJOBOBJECT_BASIC_PROCESS—ID—LIST) —alloca(cb); * 

// Were those bytes allocated OK? If so ， keep going 
BOOL fOk - (pjobpil !- NULL); 

if (fOk) { 

pjobpil->NumberOfProcessIdsInList - dwMaxProcesses; 

fOk = :: QueryInformationJobObject(m_hJob, JobObjectBasicProcessIdList, 
pjobpil, cb, NULL) : 

if (fOk) { 

// We got the information, return it to the caller 
If (pdwProcessesReturned 1= NULL) 

^pdwProcessesReturned = pjobpil->NumberOfProcessIdsInList; 
CopyHemoryCpdwProcessIdList, pjobpil ->Proces$IdList lf 
sizeof(DWORD) * pjobpi1->NumberOfProcess IdsInList) : 


return(fOk) : 


/////////////////////////////////////////////////////////////////////////////// 


Inline BOOL COob: : Query Basi clil Rest ri ctions( PDWORD pfdwRestr let ions) { 
JOBOBJECT_BASIC_UI_RESTRICTIONS jobuir; 

BOOL fOk == Que ry I nforinationi}obObject(m_h Job, JobObjectBasicU I Restrict ions, 
&jobuir, sizeof(jobuir), NULL); 
if (fOk) 

*pfdwRestrictions = jobuir.UIRestrictionsClass : 
return(fOk) : 


/////////////////////////////////////////////////////////////////////////////// 

inline BOOL CJob: : QueryEndOfJobTimeInfo(PDWORD pfdwEndOfJobTimelnfo) { 
J0B0BJECT_END_0F_J0B_TIME_INF0RMATI0N joeojti : 
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BOOL fOk = QueryInformationJobObject(m_hJob f JobObjectBasicUIRestrictlons. 

&joeojti f sizeof(joeojti), NULL); 
if (fOk) 

*pfdwEndOfJobTimeInfo = joeojti.EndOfJobTimeAction ； * 

return(fOk) : 


/////////////////////////////////////////////////////////////////////////////// 


inline BOOL CJob: : QuerySecurityLimitInfo( 

PJOBOBJECT_SECURITY_LIMIT_INFORMATION pjosli) { 

return(QueryInformationJobObject(m_hJob, JobObjectSecuritylimitInformation, 
pjosli , sizeof(*pjosl1) ， NULL)) : 

} 

"h h " h " h h I m h I r 川 I h m I h h h 11 m 111! h I n I h 11 m ⑴ I n 11 n 11 m 11 

inline BOOL CJob: : Terminate(UINT uExitCode) { 
return(Termlnate0ob0bject(m_hJob, uExitCode)); 




inline BOOL CJob: : GrantUserHandleAccessCHANOLE hUserObj» BOOL fGrant) { 
returnCUserHandlearantAccessChllserObj, ihJob ， fGrant)); 


//////////////////////////////// End of File ////////////////////////////////// 


JobLab.rc 

//Microsoft Developer Studio generated resource script. 

// 

#include "resource,h" 

#define APSTUDIO_READGNLY_SYMBOLS 

ii/mii/!mim//ifnn/n/!i/nnnn/ininiinnm//i/mm/minfni 

a 

// Generated from the TEXTINCLUDE 2 resource, • 

// 

#indude M afxres.h M 

> 

nniiiniuiiiiiiiiiiiniiiiiiiiiiiiiiinftniiiiiiifiiiiiiitiiiiiiintiitn 
#undef APSTUDIO 一 READONLY 一 SYMBOLS 


// English (U.S.) resources 
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#if ldefined(AFX_RESOURCE^DLL) j| defined(AFX_TARG_ENU) 

#ifdef 一 WIN32 

LANGUAGE LANG_ENGLISH f SUBLAN6_ENGLISH_US 

^pragma code_page(1252) 

#endif //_WIN32 

illiiiiiiiniiiiiiiiiiitiiiiniiifiiiifiiiinnitiimimiiuintniiimin 

"Icon 
// 

// Icon with lowest ID value placed first to ensure application icon 
"remains consistent on all systems. 

IDI 一 MEMRESET ICON DISCARDABLE "MemReset_ico” 

#ifdef APSTUDI0_INV0KED 

/////////////////////////////////////////// ////////////////////////////////// 

// TEXTINCLUDE 
// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

f, resource.h\0 ,f 

END 

2 TEXTINCLUDE DISCARDABLE 
BEGIN 

f, #include fMf afxres,h MM \r\n ,f 

， - \r. 

END 

3 TEXTINCLUDE DISCARDABLE 

BEGIN • 

” \r\n" 


END 



#endif 

// 

APSTUDIO.INVOKED 

#end1f 

// 

English (IKS.) resources 


/////////////////////////////////////////// ////////////////////////////////// 
#ifndef APSTUDIO^INVOKED 

tniiifiitiiiiiiitiinnifitiiiiiiitimuumininiiiitimtiimmiifiii 

// 

If Generated from the TEXTINCLUDE 3 resource. 

// 


11UI f I n i t U U11 i t i 1111111 f i ! i I f 11U ! i i f 111 n 11 u I u f f f 11 i n 1111 n U11U i UI 

#endif it not APSTUDI0„INV0KED 










I 


□ 6D □□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□ 

□4D□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
16D □□□□□□□□□□□□□□□□□□ 

□4D□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ .exen .dll 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

6-1 □□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ C/C++D □□□□□□□□□□□□□□□□□□□□□□□□□□□□ mainD wmain 口 

WinMainQ wWinMainDD □□□□□□□□□□□□□□□□□ C/C++G □□□□□□□□□ 

□ ExitProcessD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ cpud □ cpud □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ CPUQ □□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□ 














122 0 0 0 0 nnoDDDD 


• □ □ □ □ Microsoft Windows 20000 □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ Search Result 口 □□□□□□□□□□□□□ Start 口 □ □ □ Search^ □ □ □ □ 

For Files Or Folders[H □□□□□□□□□□ Containing TextD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

• □ □ □ □ Windows 20000 □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ Microsoft Visual StudioD □□□□□□□ 

□ □ □ □ Workspace^ ClassViewD □□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□ 

•WebQ □□□□□□□□□□□□□□□□□□□□□□□□□ WebQ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ WebQ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Build 口 □□□□□□ 

□ □□□□□□□□ Check Spelling (口 □ □ □ )□ Check GrammarD □□□□□□□□□□ 

□ WebD □□□□□□□□□□□□□□□□□□ i/od □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ I/OD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ cpud □□□□□□□□□□□□□□ cpud □□□□□□□□□□□ 

□ □□□□□CPUD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ CPUD □□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 16D Windows 口 MS-DOSD □□□□□□□□ 

6-2 □□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 












口 阳 □ 123 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□『□『□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
GetMessageG □□□□□□□□□□□□□□□□□□□□□□□□□□ I/OQ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
Windows Explorer^ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Explorer^ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 26Q 27Q □□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

6-3 □□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ mainD wmainQ WinMainQ wWinMainQ □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

DWORD WINAPI ThreadFuncCfVOID, pvParamH 
DWORD dwResult = 0;• ! 


return(dwResult); 



□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ on □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□ mainO wmainQ WinMainQ wWinMainQ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□/□□□□□□□□□□□□□□□□□□□□□□□ 










124 noon nnnnonn 


•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ ANSI/UnicodeQ □ □ 

□ □□□□□ main/wmainQ WinMain/wWinMainQ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ ANSI/UnicodeQ □ □ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□ c/c ++ D □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 
•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

6.4 CreateThreadD □ 

□ □□□□□□□□ CreateProcessD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ CreateThreadD 

HANDLE CreateThreadC 

PSECURITY_ATTRIBUTES psa. 

DWORD cbStack, 

PTHREAD_STA 叮一 ROUTINE pfnStartAddr t 
PVOID pvParam, 

DWORD fdwCreate f 
PDWORD pdwThreadID); 

□ CreateThreadD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ CreateThreadD □□□□□□□□□ Windows 口 □□□□□□□□□□□□ 
C/C++Q □□□□□□□□ CreateThreadQ □□□□□□□ Visual〔++□□□□□□ 
_beginthreadexD □ □ □ □ □ Microsoft^ Visual C++G □□□□□□□□□□□□□□ 

□ □ CreateThredD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ _beginthreadexQ □□□□□□□□□□□□□ 

□ □ □ Create Thread □ □□□□□□□□□□□□□□□ CreateThreadD □ □ □ □ □ 

6.4.1 psa 

psaQ □ □ □ □ SECURITY.ATTRIBUTESD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ nulld □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ SECURITY.ATTRIBUTESD □ □□口 blnheritHandleD □□□□□□ TRUEQ 

□ □□□□□□ 3D □ 

6.4.2 cbStack 

cbStackQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ CreateProcessD □□□□□□□□□□□□□□ CreateThreadQ □□□□□□□□ 
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□ □□□□□□ cbStackQ □ □ □ □ CreateProcess 口 □□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ /STACKQ □□□□□□□□ 

/STACK ：[reserved [, commit^ 

reserve] □□□□□□□□□□□□□□□□□□□□□□□□□□□ 1 MB[] CommiCI 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ !□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 16 Q □□□□□□□□□□□□□□□ 

□ □□□□□ 23D □□□□□□□□□□□□□□□□□□□□□□□ commit 口 □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ CreateThreadG □□□□□□□□□ 00 □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ /STACKQ □□□□□□□□□□□□□ CbStackQ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□ cbStack 口 □□□□□□□ 00 □ □ CbStackQ □ □ 
CreateThreadQ □□□□□□□□□□□□□□□□ .exeQ □ □ /STACKQ □□□□□□□□□ 

□ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□160 □□ SummationQ 

6.4.3 pfnStartAddrn pvParam 

pfnStartAddrD □□□□□□□□□□□□□□□□□□□□□□□□□□ pvParamG □ G 

□ □ □ □ □ CreateThreadQ pvParamD □□□□□□ CreateThreadQ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ WebQ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ □ pzParamD □ 

□ □ □ Windows 口 □□□□□□□□□□□□□□□□□□□□ CreateThreadG □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

DWORD WINAPI FirstThread(PVOID pvParam) { 

// Initialize a stack-based variable 
int x = 0; 

DWORD dwThreadID ； 

// Create a new thread. 

HANDLE hThread = CreateThread(NULL, 0 ， SecondThread, (PVOID) &x t 
0, &dwThreadId); 

// We don f t reference the new thread anymore, 

// so close our handle to it. 

CloseHandleChThread )； 
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□ □□□ □□□□□□□ 




// Our thread is done. 

// BUG: our stack wi11 be destroyed, but 
// ' SecondThread might try to access it. 

return(0 )； 


DWORD WINAPI SecondThreadCPVOID pvParam) { 
// Do some lengthy processing here. 


// Attempt to access the variable on FirstThreacTs stack. 

// NOTE: This may cause an access violation - it depends on timing! 
* ((int *) pvParam) = 5; 


return(0 )； 

} 

□ □□□□□□□□ FirstThread □□口 SecondThreadQ 5 □□口 FirstThreadG x[] □ □ □ □ □ 

□ □□□□□□□□□□□ SecondThreadQ □ □ □ FirstThreadG □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ SecondThread] □□□□□□□□□□ FirstThreadQ □ 

□ □ □ □ FirstThreadG □□□□□□□□□□□□□□□□□□□□□ x[] □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ xQ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□8D9DD10DDDDD 

6.4.4 fdwCreate 

fdwCreateD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□OD □□□□□□□□□□□□□□□□□□□□□ CREATE.SUSPENDEDQ □□間 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

CREATE.SUSPENDEDD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 5D □ □ □ JobLabQ □□□□□□□ 

□ □□□□□□□ 

6.4.5 pdwThreadID 

CreateThreadG □□□□□□□ pdwThreadID□ □ □ □ □ DWORDG □□□□□□□ CreateThread 

□ □□□□□□□□□□□□□□□□ DID(D □□□□□IDDDDD^ □□□□□)□ 

□ □ □ Windows 2000□ □ Windows NT 4[] □□□□□□□□□□□□□□□□□□ 

□ □ □ nullq □□□□□□□□□□□ idd □□□□□□□□□□□□□□□ 

Windows 950 Windows 980 □□□□□□□ NULLQ □□□□□□□□□□□□□□ 

□ □ IDD □ □ □ nulld □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 
20000 □ □ □ □ pdwThreadlDQ □ □ □ □ NULLD □□□□□□□□□□□□□□□□ 












□ 127 

□ □□□□□□□□□ Windows 98Q □□□□□□□□□ CreateThreadD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

6-5 □□□□□□□ 

□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□ 

• □ □ □ □ ExitThreadQ □□□□□□□□□□□□□□□□□□□□□[ 
•□□□□□□□□□□□□□□□□□ TerminateThreadG □□□□□□□□□□□□□[ 

•□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

6.5.1 □□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□ c++D □□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□ 

6.5.2 ExitThreadD [ 

□ □□□□□□ ExitThreadQ □□□□□□□□□□□□□ 

VOID ExitThread(DWORD dwExitCode); 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

c++D □ □ □ C++Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ ExitThreadQ □□□□□□□□□□ 4[] 口 [ 

□ □□□□□□ ExitThreadQ dwExitThreadQ □□□□□□□□□□□□□□□□□□□ 
ExitThreadQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ ExitThreadQ G □ Windows 口 □□□□□□□□□□□□□ C/C++0 □ □ 

□ □□□□□□□ ExitThreadQ □ □ □ □ Visual C++D □ □ □ □ □ _endthreadex[] □ □ 

□ □ □ Microsoft] Visual C++D □□□□□□□□□□□□□□□□ ExitThreadD G 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ _endthreadexG □ 

□ □□□□□□□ 

6.5.3 TerminateThreadG C 

□ □ TerminateThreadG □□□□□□□□□□□□ 

BOOL TerminateThreadC 
HANDLE hThread, 

DWORD dwExitCode) : 


























128 □□□□ □□□□□□□ 


□ ExitThread □□口 ExitThreadQ □□□□□□□□□□ TerminateThreadD □□□□□□□□ 
hThreadQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ dwExitCode 口 □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ TerminateThreadD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ WaitForSingleObject(D 9[] □□)□□□□□□□□□□□□□ 

□ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □ □□□□□□□□ ExitThreadD □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ TerminateThreadD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ Microsoft^ □□□□□□□□□ TerminateThreadD □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ DLLG □□□□□□□□□□ Terminate Thread □ □ 

□ □ □ □ □ dllq □□□□□□□□□□□□□□□□□□□□□□□ 20D □□ 

6.5.4 □□□□□□□□□□□□ 


□ 40 □ □ □ ExitProcessD TerminateProcess 口 □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ TerminateThreadD □□□□□□□□□□□ 

□ □□□□□□□□□□□□ c++D □□□□□□□□□□□□□□□□□□□□□□ 


6.5.5 □□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

•□□□□□□□□ STILL_ACTIVEQ □ □ □ □ ExitThreadQ TerminateThreadD □ □ □ 

•□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
•□□□□□□□□□□□□□ ID 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ GetExitcodeThreadQ □ □ □ hThreadQ □□□□□□□□□□□□□□□□□□□□□□ 口 

□ □□□□□□□□□ 
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BOOL GetExitCodeThread( 

HANDLE hThread, 

PDWORD pdwExitCode); 

□ □□□□□□ pdwExitCode □□口 DWORD] □□□□□□□ GetExitCodeThread □□口 

□ □□□□□□□□□□□ STILL.ACTIVED □□□□□□ 0xl03Q □ □ DWORDQ □ □□口 

□ □□□□□□□□ true 口 Q9D □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □口 

6-6 □□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□ 

□ 6-iD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ CreateThreadQ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 2Q □□□□□□□□□ CreateThreadD □□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ ID □ □ □ 

□ □ □ □ STILL.ACTIVED 0x103 □口 □□□□□□□□□□□□ 


□□□□□□ 


□ □ □ 


□ □ □ □ 

pvParam 


□ □ □ □ 


SP 


pfnStartAddrj 



□ □ □ □ 


Kernel32. dll 


VOID BaseThreadStart() { 


□ □ □ =FALSE 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CreateThread 

□ pvParamD □□□□□□□□□□□□□□ CreateThreadQ pfnStartAddrD □ □ □ □ 

□ □□□□□□□□□□□cpud □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ CPUD □□□□□□□□□□□ CPUQ □□□□□□□ CONTEXTD □ □ □ 
WinNT.hD □□□□□□□□□□ CONTEXTD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ CONTEXTD □□□□□□□□□□□□□□□□□□□□□□ pfnStart- 

AddrQ □□□□□□□□□□□□□□ BaseThreadStartD □□□□□□□□□□□□□□□□ 

□ □□□□□□□ Kernel32.dll 口 □□□□□□□□ CreateThreadD □□□□□□□ 6-1Q □ □ □ 
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□□□□□□ 

□ □ □ BaseThreadStartD □□□□□□□□□ 

VOID BaseThreadStart(PTHREAD—START—ROUTINE pfnStartAddr, PVOID pvParam) { 

try { 

ExitThreadC (pfnStartAddrHpvParam)) : 

} 

一一 except(UnhandledExceptionFilter(GetExceptionInformation())) { 

ExitProcess(GetExceptionCodeC ))； 

} 

// NOTE ： We never get here. 

} 

□ □□□□□□□□□□□□□□□ CREATE.SUSPENDEDD □□□□□□□□ 
CreateThreadQ □□□□□□□□□□□□□□□□□□□□□□□□ ()□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ cpud □□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ BaseThreadStartn □□□□□□□□□□□□□□□□□□□ 

BaseThreadStartG □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ BaseThreadStartn □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
CPUD □ □ □ CPUD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
BaseThreadStartG □□□□□□□□□□□□□□□□□□□ 

□ □□□□□ BaseThreadStartG □□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□ SEHQ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ D23D 24Q 25D □ 
•□□□□□□□□□□□□□□□ CreateThreadD □ G pvParamD □□□□□□ 
•□□□□□□□□□ BaseThreadStartG □ ExitThreadQ □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□ BaseThreadStartG □ □ □ □ SEHD □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

BzsethreadStartD □ ExitThreadQ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ BaseThreadStartG □□□□□□□□□ ExitThreadQ □ □ □ □ ExitProcess 口 □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ BaseThreadStartG □□□□□□ 
VOIDD □□□□□□□□□□□ 

□ □□□□□□ BaseThreadStartG □□□□□□□□□□□□□□□□□ BaseThreadStart 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
BaseThreadStartG □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ BaseThreadStartG □□□□□□□□□ 

□ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

BaseProcessStart 口 □□□□□□ BaseThreadStartG □□□□□□□□□□□□ 

VOID BaseProcessStart(PPROCESS_START_ROUTINE pfnStartAddr) { 

一一 try { . 
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ExitThreadC(pfnStartAddr)()); 

} 

— except(UnhandledExceptionFilter(GetException Information())) { 
ExitProcess(GetExceptionCode()); 

} 

II NOTE ： We never get here. 

} 

□ □□□□□□□□□□□□□ BaseProcessStartQ □□口 pvParamG □□口 BaseProcessStart 

□ □□□□□□□□ C/C + + D □□□□□□□□□□□□□□□□□□□ mainQ wmain 口 
WinMainQ wWinMainQ □□□□□□□□□□□□□□□□□□□□□ C/C++] □ □ □ □ □ 

□ □□□□□ ExitProcessD □ □ □ □ □ C/C++D □□□□□□□□□□□□□ BaseProcessStart 

□ □ □ 

6.7 C/C++Q □□□□□□ 

Visual C++D □ 6D C/C++Q □ □ □ □ □ 6-1Q □□□□□□□□ 

□ 6-1 C/C++D □ □ □ 


LibC.lib 

□ 

□ 

□ 

□ 

□ 

□ 

□ □ □ 

□ 

□ □ □ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ □ □ 

□ 

□ □ 

□ □ 

LibCD.lib 

□ 

□ 

□ 

□ 

□ 

□ 

□ □ □ 

□ 

□ □ □ 

□ 

□ 

□ 

□ 

□ 

□ 










LibCMt.lib 

□ 

□ 

□ 

□ 

□ 

□ 

□ □ □ 

□ 

□ □ □ 

□ 

□ 

□ 

□ 

□ 

□ 










LibCMtD.lib 

□ 

□ 

□ 

□ 

□ 

□ 

□ □ □ 

□ 

□ □ □ 

□ 

□ 

□ 

□ 

□ 

□ 










MSVCRt.lib 

□ 

□ 

□ 

□ 

□ 

□ 

MSVCRt.dll 口 □ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 









MSVCRtD.lib 

□ 

□ 

□ 

□ 

□ 

□ 

MSVCRtD.dllD 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ □口 

l □ 

□ □ 

□ □ □ 


□ □ 

□ 

□ 

□ 

□ 

□ 

□ □ 


















□□□□□□□□□□□□□□□ 

□ 

□ 

□ □ □ 

□ 

□ □ 

□ 

D 

1 □ 1 

□ 

□ 

□ 

1 □ 

□ 

□ 

□ □ 

□ 

□ 

6-2 口 


□ □ Project Settings □ □□□□□□□□□□ C/C++D □ □ □ □ □ Code Generation □□□□□□ 

□ □ □ □ □ Use run-time library Q □□□□□□□□□□□□□ 60 □□□□□□□ 



6-2 Project Settings □□口 
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□□□□□□□□□□□『□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□，，□□□□□□□ CD □ □ □ □ 1970D □□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□CD□□□□□□□□□□□□□□□□ 

□ □□□□□ CD □□□□□□□ errnoD □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

BOOL fFailure = (systemrNOTEPAD.EXE README.TXT M ) == -1); 

if (fFailure) { 

switch (errno) { 

case E2BIG: // Argument list or environment too big 

break; 

case ENOENT ： // Command interpreter cannot be found 
break ； 

case ENOEXEC: // Command interpreter has bad format 
break; 

case ENOMEM ： // Insufficient memory to run command 
break; 


□ □□□□□□□ systemQ □□□□□□ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ errnoD〔□□□□□□□ CPUQ □□□□□□□□□□□□□□□□ 

errno □ □□□□□□□□□□□□□□□□ systemQ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ errno G □□□□□□□□□□□□□□□□□□□□□□□□□ errno 

□ □□□□□□□□□□□□□□ errnoD □ □ 

□ □ □ □ C/C++D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ C/C++D □□□□□□□□□□ errnoD _doserrnoD strtokD _wcstok 口 strerror 口 

_strerrorQ tmpnamQ tmpfileG asctimeO _wasctime0 gmtime] _ecvtQ _fcvt □口 

□ □□□□□ CD C++Q □□□□□□□□□□□□□□□□□□□□□□□□□□ 

C/C++Q □□□□□□□□□□□□□□□□□□□ C/C++D □□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ C/C++Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CreateThreadQ 

□ □□□□□ C/C++D □ □ □ □ □ _beginthreadexD 

unsigned long _beginthreadex( 
void ^security, 
unsigned stack—size, 
unsigned (*start_address)(void *)• 
void ^arglist. 
unsigned initflag P 
unsigned *thrdaddr )； 

_beginthreadexD □□□□□□□ CreateThreadQ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ Microsoft] C/C++Q □□□□□□□□□□□ C/C++D □ □ □ □ □ 

□ □ □ Windows 口 □□□□□□□□□ _beginthreadexG □ □ □ CreateThreadD □□□□□□□ 



















□ 阳 □□□□□□ □ 133 


□ □□□□□□□□□□□□□□□□□□ CreateThreadD □□□□□□ _beginthreadex[] □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ chBEGINTHREADEXQ 

typedef unsigned ( 一 - stdcall *PTHREAD_$TART) (void *): 

//define chBEGINTHREADEX(psa, cbStack, pfnStartAddr, \ 

PvParam, fdwCreate, pdwThreadID) \ ‘ 

((HANDLE) _beginthreadex( \ 

(void *) (psa )， \ 

(unsigned) (cbStack), \ 

(PTHREAD—START) (pfnStartAddr), \ 

(void *) (pvParam), \ 

(unsigned) (fdwCreate), \ 

(unsigned *) (pdwThreadID))) 

□ □ □ _beginthreadexD □ □ □ □ □ C/C++G □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ Visual StudioD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ C/C++D □ □ □ □ 

□ □ Microsoft] C/C++D □□□□□□□□□□□□□□□□□□□□ CreateThreadD □ 

□ □□□□□ _beginthreadexG □□□□□□□□□□□□□□ Visual Studio □ □ □ □ □ □ 
_beginthreadexG □ □ □ □ Threadex.c 口 □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

unsigned long 一一 cdecl _beginthreadex ( 
void *psa, 
unsigned cbStack, 

unsigned ( —一 stdcall * pfnStartAddr) (void *) f 
void * pvParam, 
unsigned fdwCreate P 
unsigned *pdwThreadID) { 

_ptiddata ptd; // Pointer to thread's data block 

unsigned long thdl; // Thread 1 s handle 

// Allocate data block for the new thread, 
if ((ptd = _calloc_crt(l f sizeof(struct tiddata})) =- NULL) 
goto error 一 return; 


// Initialize the data block. 
initptd(ptd); 


// Save the desired thread function and the parameter 
//we want it to get in the data block. 
ptd->_initaddr = (void *) pfnStartAddr ； 
ptd->_initarg = pvParam; 

II Create the new thread. . 

thdl = (unsigned long) CreateThreadCpsa, cbStack, 

_threadstartex f (PVOID) ptd, fdwCreate, pdwThreadID); 
if (thdl == NULL) { 

// Thread couldrTt be created, cleanup and return failure. 
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□ □□□ □□□□□□□ 




goto error_return; 

} 

// Create created OK, return the handle. 
returnCthdl); 

error 一 return: 

// Error ： data block or thread couldrTt be created. 

_free 一 crt(ptd); 

returnC(unsigned long)0L); 

} 

□ □ □ □ □ _beginthreadexD □ □ □ □ □ 

•□□□□□□□□ C/C++D □□□□□□□□□□□□ tiddataD □ □ □ □□ tiddataQ G □ 

□ Mtdll.hQ □ □ □ Visual C++D □□□□□□□□□ 6-1Q □□□□□□□□ 

• □ □ □ _beginthreadexD □□□□□□□□□□ tiddata 口 □□□□□□□□□□□□ □口 

□ □□□□□□□□ 

• _beginthreadexD □□□□□□ CreateThreadQ □□□□□□□□□□□□□□□□□ 口 
□ □ □ □ □ 

• □ □ □ CreatetThreadQ □□□□□□□□□ _threadstartex □□口 pfnStartAddrQ □ □ □ □ 
□ □□□□□□□□□□□□□□□□□ tiddata 口 □ □ □ □ pvParamD □ □ □ 

•□□□□□□□□□□ CreateThreadD □□□□□□□□□□□□□□□□□□□□□ 
NULLQ 

□ □ 6-1 C/C++D □□□□□□□□ tiddataD □ 


struct 一 tiddata { 

unsigned long _tid; thread ID */ 

unsigned long _thandle; /* thread handle */ 

int 一 terrno; /* errno value */ 

unsigned long _tdoserrno ； /* _doserrno value */ 

unsigned int _fpds; /* Floating Point data segment */ 

unsigned long _holdrand; /* randO seed value */ . 

char * _token; /* ptr to strtok() token */ 

#ifdef .WIN32 

wchar_t * _wtoken ； /* ptr to wcstok() token */ 

#endif /* _WIN32 */ 

unsigned char * _mtoken ； / 本 ptr to 一 mbstokO token 本 / 

■ 

/* following pointers get malloc’d at runtime */ 

char * 一 errmsg; ptr to strerror()/_strerror() buff */ 

char * _namebuf0; /* ptr to tmpnam() buffer */ 

#ifdef _WIN32 

wchar_t * _wnamebuf0; /* ptr to _wtmpnam() buffer */ 

#endif /* .WIN32 */ 

char * _namebufl ； /* ptr to tmpfile() buffer */ 

ih fdef 一 WIN32 

wchar_t * 一 wnamebufl: /* ptr to _wtmpfile() buffer */ 

#endif /* —WIN32 */ 

char * _asctimebuf; ptr to asctimeC) buffer */ 
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#ifdef .WIN32 

wchar_t * —wasctlmebuf; /* ptr to _wasctime() buffer */ 

細 dif /* —WIN32 */ 

void * _gmtimebuf; /* ptr to gmtimeO structure */ 

char * _cvtbuf; /* ptr to ecvt()/fcvt buffer */ 

/* following fields are needed by _beginthread code ♦/ 
void * —inltaddr; /* initial user thread address */ 

void * 一 initarg; /* initial user thread argument 

/* following three fields are needed to support signal handling and 
* runtime errors */ 

void * 一 pxcptacttab; /* ptr to exception-action table */ 

void * _tpxcptinfoptrs; /* ptr to exception info pointers */ 
int 一 tfpecode; /* float point exception code */ 

/* following field is needed by NLG routines */ 
unsigned 1ong _NL6_dwCode; 


/* 

* Per-Thread data needed by C++ Exception Handling 
*/ 

p 

void * 一 terminate; /* terminate() routine */ 

void * —unexpected; /* unexpected 。 routine */ 

void * _translator; /* S.E. translator */ 

void * _curexception; /* current exception */ 

void * _curcontext; current exception context */ 

#if defined (_M—MRX000) * 


void * 

_pFrameInfoChain 

void * 

_pUnwindContext; 

void * 

一 pExitContextj 

int 

_MipsPtdDeUa; 

int 

一 MIpsPtdEpsilon; 

#elif defined 

(_M_PPC) 

void * 

一 pExItContext; 

void * 

_pUnwindContext; 

void * 

_pFrameInfoChain 

int 

一 FrameInfo[6]: 


#end1f defined (_M_PPC) */ 
}; 


typedef struct 一 tlddata * ptiddata; 


□ □□□□□□□□ tiddata 口 □□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□ _threadstartexD □□□□□□ C/C++G □ □ □ □ 
Threadex.cG □□□□□□□□□□□□□□□□□ 

static unsigned long WINAPI threadstartex (void* ptd) { 

// Note ： ptd is the address of this thread f s tiddata block. 


// Associate the tiddata block with this thread. 
TlsSetValueC 一一 tlsindex, ptd) : 

// Save this thread ID in the tiddata block, 
((^ptiddata) ptd)->_tid = GetCurrentThreadldC )； 















136 noon nnnnonn 


// Initialize floating-point support (code not shown)• 

"Wrap desired thread function in SEH frame to 
// handle run-time errors and signal support. 

― try { 

"Call desired thread function, passing it the desired parameter. 
// Pass thread's exit code value to _endthreadex. 

一 endthreadex( 

((unsigned (WINAPI *)(void *))(((_ptiddata)ptd)->_initaddr)) 

(((_ptiddata)ptd)->_lnitarg ))； 

} 

一一 except(_XcptFi1terCGetExceptionCodeC) f GetExceptton Information())){ 
// The C run-time’s exception handler deals with run-time errors 

〆 

// and signal support; we should never get it here. 

_exit(GetExceptionCodeC)); 


//We never get here ； the thread dies in this function.. 
return(0L): 

} 

□ □ □ □ □ _threadstartexD □ □ □ □ □ 

•□□□□□□ BasethreadStartD □ □ □ kernel32.dll 口 □□□□□□□□□□□ 
_threadstartexQ 

•□□□□□□□ tiddataD □□□□□□□□□□□□□□ _threadstartexD 
• TlsSetValueD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ TLS □口 □ □ □ 210 □ □ □ _threadstartex □□口 tiddata 口 □□□□□□□□ 

□ SEHO □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
— □ □□□□□□□□□□□□□□□□□□ C++D □ □ □ □ □ C/C++Q □ □ □ □ 
signal 口 □□□□□□□□□□□□□ CreateThreadD □□□□□□□□□□□ C/C ++ 口 

□ □ □ □ signal] □□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□HID .beginthreadexD □ 

□ tiddataD □ □ 

•□□□□□□□□□□□□□□□□□□□□□□□HID _threadstartexD □□□□□□ 
BaseThreadStartD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ tiddataQ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ C/C++D □ □ □ □ □ _endthreadex,D □□□□□□□ 

□ □□□□□□□□□□□ _endthreadexD □ □ CQ □ □ □ □ Threadex.c 口 □□□□□□□ 

□ □□□□□□□□□ 

void __cdecl _endthreadex (unsigned retcode) { 

_ptiddata ptd; // Pointer to thread's data block 

// clean up floating-point support (code not shown). 

// Get the address of this thread's tiddata block. 

* 

ptd = _getptd(); 


// Free the tiddata block* 
一 freeptd(ptd); 
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II Terminate the thread* 

ExitThread(retcode) : 

} 

□ □ □ □ □ _endthreadexG □ □ □ □ □ 

• CD □ □ □ □ _getptdD □□□□□□□□□□ TlsGetValueG □□□□□□□□□□□□ 

□ □ tiddataD □□□□□□ 

•□□□□□□□□□□□□□□□□ ExitThreadD □□□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ ExitThreadD □□□□□□□□□□□□□□□ 

□ □□□□□□□□ ExitThread □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ C++G □□□□□□□□□□□□ ExitThreadD □ □ □ 

□ □□□□□□□□□□ tiddataD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□ 

Microsoft^ Visual C++D □□□□□□□□□□□□□□ ExitThreadD □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

_endthreadexG □ □ □ □ □ ExitThreadD □□□□□□□ tiddataD □□□□□□□□□□□□□ 

□ _endthreadex[] □ □ 

□ □□□□□□□□ C/C++Q □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ _beginthreadexG □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ _endthreadexD □□□□□□□□□□□□□□□ 

□ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ C/C++ 

□ □□□□□□□□□□□□□□ TlsGetValueD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ errnoQ □□□□□□□□□□□ 

ErrnoD □□□□□CD □□□□□□□□□□□□ 

#if defined(_MT) || defined(—DLL) 
extern int * 一一 cdecl _errno(void); 

#define errno (*_errno()) 

#else /* ndef _MT && ndef _DLL */ 
extern int errno ； 

#endif /* _MT || _DLL */ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ /mtq□□□□□□□□□ 

□ /MDD □ □ □ □ DLLO □□□□□□□□□□□□□ _MTG □□□□□□□□□□ errno □ G 

□ □□□□□□□□ C/C++D □ □ □ □ □ _errnoD □□□□□□□□□□□□□□□□□ errno 

□ □□□□□□□□□□□□□ errno □ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ 

Int *p = &errno ； 
if (*p == ENOMEM) { 


_errno[] □ □ errno □ □□□□□□□□□□□□□□□□ 
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□ □□□ □□□□□□□ 


纖 蠢呤 


□ □□□□□ c/c + +n □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ mallocQ □□□□□□□□□□□□□□□□□□□□ C/C++D □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ mallocQ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 8D 9D □ 10D □ □ □ □ □□ 

□ □□□□□□□□□□□□□□□□□□□□ C/C++D □□□□□□□□□□□□□ 
MicrosoftD □□□□□□□□□□□□□□□□□□□□□□□□ C/C++Q □□□□□□□ 

C/C++D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ C/C++Q □ 

□ □□□□□□□□□□□□□□□□ dllq □□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ DLLQ □ □ □ C/C++D □□□□□□□□□□□ .exeD □ □ □ DLLQ □ □ □ □ C/C++ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ MicrosoftD □ □ C/C++Q □ □ □ 

dllq □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ c/c ++ D □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ C/C++Q □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ C/C++Q □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ C/C++] □ □ □ □ signalD □ □ 

6.7.1 Oops —— □ □ □ □ □ □ CreateThread 

□ □□□□□□□□□□ CreateThreadD □ □ □ □ □ C/C++] □ □ □ □ _beginthreadex[] □ 

□ □□□□□□□□□□□□□□□□□□□□□□ tiddataQ □ □ C/C++D □□□□□□□□ 

□ □□□□□□□□□□□□□ C/C++D □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ C/C++D □□□□□□□ (□□□□ TlsGetValue)D □□□□□□□□□□□□□□□ 
NULLO □ tiddataQ □□□□□□□□□□□□□□□□□□□ tiddataQ □ □ □ □ C/C++Q □ □ 

□ □□□□□□□□□□□□□□□ tiddataQ □□□□□□□□□□□□□ tiddataQ □ □ □ 
TlsSetValueD □□□□□□□□□□□□□□□□□□□ tiddataQ □□□□□□□□□□□ 
C/C++0 □□□□□□□□□□□□□ tiddataQ □□□□□□□□□□□ C/C++Q □ □ □ □ □ 

□ □口 tiddataQ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ C/C++D □ □ □ □ signal^ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ _endthreadexD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ CreateThreadD □□□□□□□□□ 
_endthreadex[] □ □[ 

□ □ □□□□□□□□□□□□ dlld □ □ C/C++D □□□□□□□□□□□□□ 

□ □ □ tiddataQ □□□□□□□□ tiddataQ □□□□□□□□□□□□□□□ 
DLL_THREAD_DETACHD □□□□□□□□□ tiddataQ □□□□□□□□□□□□ 
—bdginthreadex 口 □ □ □ □ CreatethreadO □ □ □ □口 

6.7.2 □□□□□□ C/C++Q □ □ □ □ □ 

C/C++D □□□□□□□□□□□□□ 

unsigned long _beginthread( 

void (__cdecl *start_address)(void *)， 
unsigned stack_size. 
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void *arglist) : 

void _endthread(void); 

□ □□□□□□□□□□□□□□ _beginthreadexQ _endthreadexD □□□□□□□□□□ 

]□ □ _beginthreadD □□□□□□□□□□□□□□□□ _beginthreadexD □□□□□□□ □口 

□ □□□□□□ .beginthreadQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ ID[] □ _endthreadD □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□_ 

endthreadD □□□□□□□□□□□□□□□□□□ _endthread[] □ ExitThreadQ □ □ □ □ 

]CloseHandle 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

DWORD dwExttCode; 

HANDLE hThread = _beginthread(•••); 

GetExitCodeThread(hThread f &dwExitCode); 

CloseHandle(hThread); 

□ □□□□□□□□□□□□□□□ GetExitCodeThreadG □□□□□□□□□□□□□□ 

□ □ □ □ □ hThreadQ □□□□□□□□ _endthread 口 □□□□□□□□□□□□□□□□□□ 

□ □□□□□ CloseHandle 口 □□□□□□□ 

□ □ .endthreadexD □□□□□□□□□□□□□□□□□□□ beginthreadexQ □ □ □ □ 
_beginthreadG □□□□□□□□□□□□□□□□□□□□□□□□□□□ _beginthrteadexD 

□ _endthreadexQ Q _beginthread[] □ □ _endthreadn 

6.8 

□ □□□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 7Q □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

HANDLE GetCurrentProcess.C) : 

HANDLE GetCurrentThread() : 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ □□□□□□□□□□ CloseHandle 口 □□□□□□□□□□□□□□ CloseHandleD □ □ □ 

□ □□□□□□□□ falseq 

□ □□□□□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ GetProcessTimes 口 □□□□□□□□ 

□ □□□□□□□□□□□ 

FILETIME ftCreationTime, ftExitTime, ftKernelTime. ftUserTime; 

GetProcessTimes(GetCurrentProcess() f 

&ftCreationTime # &ftExitTime, &ftKernelTime P &ftUserTime); 

□ □□□□□□ GetThreadTimesQ □□□□□□□□□□□□□□□□□ 

FILETIME ftCreationTime, ftExitlime, ftKernelTime, ftUserTime; 

6etThreadTimes(6etCurrentThread() P 

&ftCreationTime P &ftExitTime, &ftKernelTime, &ftUserTime) : 

□ □ Windows 口 □□□□□□□□□□□□□□□□□□□□IDO □□□□□□□□□□ 
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□ □□□ □□□□□□□ 




□ □□□□□□□□□□□□□□□□□□□□□ idd □□□□□□ idd 

DWORD GetCurrentProcessIdC); 

DWORD GetCurrentThreadldC) : 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□『 □□□，，□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□ 

DWORD WINAPI ParentThread(PVOID pvParam) { 

HANDLE hThreadParent = GetCurrentThreadC )； , 

CreateThread(NULU 0, ChildThread, (PVOID) hThreadParent• 0 ， NULL )； 

// Function continues … 


DWORD WINAPI ChildThread(PVOID pvParam) { 

HANDLE hThreadParent = (HANDLE) pvParam ； 

FILETIME ftCreationTime, ftExitTIme, ftKernelTime ， ftUserTime ； 

GetThreadTimesChThreadParent, 

&ftCreationTime, AftExitTime, &ftKernelTime f &ftUserTime )； 

"Function continues … 

> 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ GetThreadTimeQ □□□□□□□□□□□□ CPUQ □□□□□□ 

□ □□cpud □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ DuplicateHandleG □□□□□□□□□□ 

BOOL DuplIcateHandleC 
HANDLE hSourceProcess f 
HANDLE hSource, 

HANDLE hTargetProcess, 

PHANDLE phTarget, 

DWORD fdwAccess t 
BOOL blnheritHandle, 

DWORD fdwOptions); 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□ 

DWORD WINAPI ParentThreadCPVOID pvParam) { 

HANDLE hThreadParent; 


DuplicateHandleC 

GetCurrentProcess(), // Handle of process that thread 

// pseudo-handle is relative to 
GetCurrentThread() P // Parent thread’s pseudo-handle 

GetCurrentProcess(), // Handle of process that the new ， real, 

// thread handle is relative to 
// Will receive the new, real f handle 


&hThreadParent, 









HANDLE hProcess; 

DuplicateHandleC 

6etCurrentProcess()» // Handle of process that the process 

It pseudo-handle is relative to 

4 

GetCurrentProcessC), // Process's pseudo-handie 

GetCurrentProcessC), // Handle of process that the new, real ， 

// process handle is relative to 
&hProcess, /I Will receive the new, real 

// handle identifying the process 

0 ， // Ignored because of DUPLICATE_SAME_ACCESS 

FALSE, // New thread handle is not inheritable 

DUPLICATE_SAME_ACCESS); // New process handle has same 

// access as pseudo-handle 
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"identifying the parent thread 

0 f // Ignored due to DUPLICATE 」 SAME_ACCESS 

FALSE, // New thread handle is not Inheritable 

DUPLICATE_SAME_ACCESS); // New thread handle has same 

// access as pseudo-handle 

CreateThreadCNULL, 0, Chi 1dThread, (PVOID) hThreadParent f 0, NULL); 

// Function continues … 

} 

DWORD WINAPI ChildThreadCPVOID pvParam) { 

HANDLE hThreadParent = (HANDLE) pvParam; 

FILETIME ftCreationTime f ftExitTime, ftKernelTime, ftUserTime; 

GetThreadTimes(hThreadParent, 

&ftCreationTime, &ftExitTime, &ftKerne1Time f &ftUserTime); 

CloseHandle(hThreadParent) : 

II Function continues … 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ !□□□□□□□□□□□ 

□ □□□□□□□□□□□□ CPUD □□□□□□□□ CREATE.SUSPENDEDD □ □ 

CreateProcessD CreateThreadD □□□□□□□□□□□□□□□□□□□□□□□ Suspend 


□ 70 □□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □口 □ Microsoft Windows 98G Windows 2000Q □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ CPUD □□□□□□□□ 20ms □ □ □ Windows 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 口 □□□□□□□□□□□□□□□□□□□□□ CPUD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ Microsoft 

Spy++D □□□□□□□□□□□□□□□ 7-ID 

□ □□□□□□□□□□□□□□□□□□□□ 

□ 37 379 □ □ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 20msD □ □ 

Windows[] □ CPUD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ CPUQ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 口 □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 


Thread Properties 





General 


Module Name: |MSDEV 


Thread ID: 
Process ID: 

Thread State: 
Wait: Reason: 

CPU Time: 

User Time: 
Privileged Time: 
Elapsed Time: 


00000380 

000003EC 


Current Priority: 
Base Priori^: 


Wait Start: Address: 

User Request User PC: 


10 


77EA3D8F 

77E2360D 


0:00:27.739 Contewt Switches: 37379 

0:00:13.789 

0:00:13.950 

1:18:07.129 


Close 


Refresh 


Help 
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iCOW □ 7D □□□□□□□□□□□□□ 





” □ 7 口 □□□□□□□□□□□□□ 






ThreadG ResumeThreadO G []L 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ Notepad] □□□□□□□□□□□□□ NotepadQ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□ CPUD □ □ □ □ □ Notepad] □□□□□□ Notepad^ □ □ □ 

□ □□□□□□□□□□□□□□ Notepad] □□□□□□□ NotepadQ □□□□□□□□□ □口 

□ □□□□□ NotepadD □□□□□□□ CPU] □□□□□□□ Notepad^ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

7.1 □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CreateProcessD 
CreateThreadQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ IQ □ □ □ □ □ 

□ □□□□□cpud □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ CreateProcessD CreateThreadQ □□□□□□□□□ 
CREATE. SUSPENDED^ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ ()□□□□ 

□ □□□□□ OQ□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ ResumeThreadO □ □ □ CreateThreadQ □□□□□□□□□□□□□□□□□□□□□ 

CreateProcess 口 ppiProcInfo 口 □□□□□□□□□□□□□[ 

DWORD ResumeThreadCHANDLE hThread) : 

□ □ ResumeThreadO □□□□□□□□□□□□□□□□□□□□□□□□□ 
OxFFFFFFFFD 

□ □□□□□□□□□□□□□□□□□□□□ 3D □□□□□□ 3D □□□□□□□□□ 

□ □ □ □ CPUD □□□□□□□□□□□ CREATE.SUSPENDEDD □□□□□□ Suspend 
ThreadG □□□□□□□□□□ 

DWORD SuspendThread(HANDLE hThread); 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ ResumeThreadO □ □ SuspendThreadD □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ MAXIMUM_SUSPEND_COUNTQ 
□ □ WinNT.hD □ □ □ 127 口口 □ □ □ SuspendThreadQ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ SuspendThreadQ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ SuspendThreadD □□□□□□□□□□□□□□□□□□□ 8[]9[] 10[] □ 

□ □□ 


















144 □□□□ □□□□□□□ 


7.2 □□□□□□□□□□ 

□ □ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUn 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 口 □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ WaitForDebugEventG ContinueDebugEventO □ □ □ □ □ 

□ □□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ Microsoft] □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ SuspendProcessD □□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□ SuspendProcessD □□□□□□□ 

VOID SuspendProcess(DWORD dwProcessID, BOOL fSuspend) { 

// Get the list of threads in the system. 

HANDLE hSnapshot = CreateToolhelp32Snapshot( 

TH32CS—SNAPTHREAD, dwProcessID); 

if (hSnapshot != IMVALID—HANDLE 一 VALUE) { 

II Walk the list of threads. 

THREADENTRY32 te = { sizeof(te) }; 

BOOL fOk = Thread32First(hSnapshot, &te); 

for ( : fOk; fOk = Thread32Next(hSnapshot, &te}) { 

// Is this thread in the desired process? 
if (te.th320wnerProcessID — dwProcessID) { 

// Attempt to convert the thread ID into a handle. 

HANDLE hThread = OpenThread(THREAD—SUSPEND—RESUME, 

FALSE, te.th32ThreadID); 

if (hThread != NULL) { 

// Suspend or resume the thread, 
if (fSuspend) 

SuspendThread(hThread) : 
else 

ResumeThread(hThread) : 

} 

CloseHandle(hThread): 


CloseHandle(hSnapshot) : 


□ □ SuspendProcessD □ □ □ ToolHelpD □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ OpenThreadQ 

HANDLE OpenThread( 

DWORD dwDesiredAccess, 

BOOL blnheritHandle, 

DWORD dwThreadID); 
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□ □ □ Windows 2000Q □□□□□□□□□□□□ IDQ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ SuspendThread (口 
ResumeThread ) □□口 OpenThreadQ Windows 2000 口 □□□□□□□□□□ SuspendProcess 口 

□ □ Windows 950 Windows 98 G □□□□□□ Windows NT 4.0G □□□□□□□□□□□□ 

□ □□□□□□□ SuspendProcess 口 □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ CreateToolhelp32SnapshotG □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ SuspendProcess 口 □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ IDQ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ IDQ □□□□□□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□ 

7-3 □□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ SleepQ □□□□□□ 
VOID SIeepCDWORD dwMi11iseconds )； 

□ □□□□□□□□□□□□□□□□ dwMillisecondsG □□□□□□ Sleep] □ □ □ □ □ 

□ □□□□□□□□□□ 

□ SleepQ □□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 100ms 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 

• □ □ □ □ SleepD □ □ □ dwMillisecondsG □ □ □ INFINITE] □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

SleepQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ SleepD □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

7-4 □□□□□□□□ 

□ □□□□□□□□ SwitchToThreadQ □□□□□□□□□□□□□□□□□□□□□ 


BOOL SwitchToThread() : 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ cpud □□□□□□□□□□ 

□ □ □ □ □ CPUD □ □ SwitchToThreadQ □□□□□□□□□□□□□□□□ CPUD □ □ □ □ □ 
SwitchToThreadQ □□□□□□□□□□□□□□□□□□□□□□ SwitchToThreadQ □ □ □□ 

□ □□□□□ CPUQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ SwitchToThreadQ □□□□□□□□□□□□□□□□□□□□ FALSE。□ 

□ □□□□□ on □ 
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□ □□□ □□□□□□□ 




□ □ SwitchToThreadD □ □ □ □ SleepD □□□□□□□□□□□□ Oms 口 □□□□□□ 
SwitchToThreadQ □□□□□□□□□□□□□□□□□□□□□□□□ CPU[] □ □ SleepD □ 

□ □□□□□□□□□□□□□□ 

Windows 98 Windows 98 □□□□□□□□□□□□□□□□□□ 

7-5 □□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

// Get the current time (start time). 

DWORD dwStartTime = GetTickCountC); 

// Perform complex algorithm here, 

// Subtract start time from current time to get duration. 

DWORD dwElapsedTime = GetTickCountC) - dwStartTime; 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ cpud □□□□□□□□ cpud □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ CPUD □□□□□□□□□□ Windows 口 

□ □□□□□ GetThreadTimesG □□□□□□□□□□□□ 

BOOL GetThreadTimesC 
HANDLE hThread, 

PFILETIME pftCreationTime, 

PFILETIME pftExUTime, 

PFILETIME pftKernelTime, 

PFILETIME pftUserTime); 

GetThreadTimesG □□□□□□□□□□□□ 7-l[] □ □ 

□ 7-1 GetThreadTimes □□□□□□□□ 


□ □ □ □ □ 

□ □□□ □□□□□□□□□ 1601 口 IQ in □ □ □ 100ns 口 □□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

□ □□□ □□□□□□□□□ 1601D ID ID □ □ □ lOOnsD □□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□ 

□□□□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ 100ns 口 CPUD □ 

□ □□□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ 100ns 口 CPUD □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

__int64 FileTimeToQuadWord (PFILETIME pft) { 

returnCInt64ShllMod32(pft->dwHighDateTime, 32) | pft->dwLowDateTime); 


void PerformLongOperation () { 
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FILETIME ftKernelTimeStart, ftKernelTimeEnd; 

FILETIME ftUserTImeStart P ftUserTimeEnd; 

FILETIME ftDummy; 

一_ int64 qwKernelTimeElapsed. qwUserTimeElapsed ， 
qwTotalTimeElapsed; 

II Get starting times, 

GetThreadTimes(GetCurrentThread() f &ftDummy f &ftDummy, 
&ftKernelTime$tart, &ftUserTimeStart) : 


// Perform complex algorithm here. 


// Get ending times. 

GetThreadTimes(GetCurrentThread() f &ftDummy ， &ftDummy f 
aftKernelTimeEnd, &ftUserTimeEnd) : 

// Get the elapsed kernel and user times by converting the start 
// and end times from FILETIMEs to quad words, and then subtract 
// the start times from the end times* 

qwKernelTimeEl apsed = Fi1eTimeToQuadWord(&ftKernelTimeEnd) - 
FileTimeToQuadWord(&ftKernelTimeStart) : 

qwUserTimeElapsed = FileTimeToQuadWordC&ftUserTimeEnd) - 
Fi 1 eTimeToQuadWordC&ftUserTimeStart); 


// Get total time duration by adding the kernel and user times. 
qwTotalTimeElapsed = qwKernelTimeElapsed + qwUserTimeElapsed; 

if The totat etapsed 一 ttme 一 is 一 IrrqwTotalTliTieEiapsedv 

□ □ □ GetProcessTimesQ □ □ □ GetThreadTimes 口 □□□□□□□□□□□□□□□ 

BOOL GetProcessTimesC 
HANDLE hProcess, 

PFILETIME pftCreationTime, 

PFILETIME pftExitTime. 

PFILETIME pftKernelTIme, 

PFILETIME pftUserTime); 

GetProcessTimesQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□[] 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 98 □ □ □ □ □ GetThreadTimesn GetProcessTimesG □ □ □ □ □ Windows 

980 □□□□□□ Windows 98Q □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ CPUQ □ □ 

□ □□□□□□□□□□□□□ GetThreadTimesD □ □ □ □ Windows 口 □□□□□□□□ 

□ □□□□□□ 

BOOL QueryPerformanceFrequencyC LARGESTNTEGER* piiFrequency) : 


BOOL QueryPerformanceCounter(LARGE_INTEGER* piiCount) : 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□ □□□□□□□ 




□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ C++ 

□ □ 

class CStopwatch { 
publ1c: 

CStopwatch() { QueryPerformanceFrequency(&m_liPerfFreq) : StartC); 

void StartO { QueryPerformanceCounter(&nuliPerfStart); } 

__int64 Now() const { // 

Returns # of milliseconds since Start was called 
LARGE_INTE6ER liPerfNow; 

QueryPerformanceCounter(&liPerfNow); 

returnC((1iPerfNow.QuadPart - m_liPerfStart,QuadPart) * 1000) 

/ m_liPerfFreq•QuadPart); 

} 

» 

private: 

LARGE_INTEGER m_liPerfFreq; // Counts per second 

LARGE_INTEGER m_liPerfStart; // Starting count 

}； 

□□□□□□□□ 

// Create a stopwatch timer (which defaults to the current time). 

CStopwatch stopwatch; 

// Execute the code I want to profile here* 

// Get how much time has elapsed up to now. 

__int64 qwElapsedTime = stopwatch♦NowC) : 

"qwElapsedTime indicates how long the profiled code 
// executed in mi 11iseconds. 

7.6 □□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□cpud □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ Platform SDKQ □□□□□□□□□□□□□ 

□ □□□□□□ CONTEXTD □□□□□□□□□□□□ 

"CONTEXTD □□□□□□□□□□□□□□□□□□□□ CONTEXTD □□□□□□□ 

□ □□□□□□□□□□ Intel] MIPSG AlphaG PowerPC □ □ □ □ □ □ CONTEXT] □ □ □ □ 

□ □□□□□□□□□□□□□□ WinNT.h^D 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 2000 □□口 CPUD □□□□□□□□ Windows 口 □□□□□□□□□□ CONTEXT] 

□ □ □ □ □ cpud □□□□□□□ 

□ □ CONTEXTD □□□□□□□□□□□□□□□□□□ CPUD □□□□□□□□□□ 

□ □ □ x86Q □□□□□□□□□ EaxD EbxQ EcxQ EdxQ □ □ □ □ □ Alpha 口 □□□□□□□ 

□ □ □ □ IntVOD IntTOn IntTl 口 IntSOQ IntRaD IntZeroD □□□□□□□□□□□□ x86 CPU 

□ □ □ □ CONTEXTD □ □ 
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typedef struct .CONTEXT { 

// 

// The flags values within this flag control the contents of 
U a CONTEXT record. 

// 

// If the context record is used as an input parameter, then 
// for each portion of the context record controlled by a flag 
// whose value Is set t it is assumed that that portion of the 
// context record contains valid context. If the context record 
// is being used to modify a threads context, then only that 
// portion of the threads context will be modified. 

// 

//If the context record is used as an IN OUT parameter to capture 
// the context of a thread, then only those portions of the thread f s 
// context corresponding to set flags will be returned. 

// 

// The context record is never used as an OUT only parameter. 

// 

DWORD ContextFlags ； 

// 

II This section is specified/returned if C0NTEXT_DEBUG 一 REGISTERS Is 
// set in ContextFlags. Note that C0NTEXT_DEBUG_RE6ISTERS is NOT 
// included in CONTEXT_FULL. 

// 

DWORD Dr0; 

DWORD Drl; 。 

DWORD Dr2; 

DWORD Dr3; 

DWORD Dr6; 

DWORD Dr7; 

// 

"This section is specified/returned if the 

II ContextFlags word contians the flag CONTEXT_FLOATING_POINT. 

// 

FLOATING_SAVE_AREA FloatSave; 

■ 

// 

II This section is specified/returned if the 
// ContextFlags word contians the flag CONTEXT_SEGMENTS• 


// 


DWORD 

SegGs : 

DWORD 

SegFs; 

DWORD 

SegEs; 

DWORD 

SegDs: 

II 



// This section is specifiecj/returned if the 
// ContextFlags word contians the flag CONTEXT 一 INTEGER. 

p - 
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□ □□□ □□□□□□□ 


// 


DWORD 

Edi 

DWORD 

Esi 

DWORD 

Ebx 

DWORD 

Edx 

DWORD 

Ecx 

DWORD 

Eax 

// 



// This section is specified/returned if the 
// ContextFlags word contians the flag CONTEXT—CONTROL. 


ii 






DWORD 

Ebp; 

4 




DWORD 

Eip; 

■ 




DWORD 

SegCs; 

ll 

MUST 

BE 

SANITIZED 

DWORD 

EFlags; 

// 

MUST 

BE 

SANITIZED 

DWORD 

Esp; 





DWORD 

SegSs : 





// 







// This section is specified/returned if the ContextFlags word 
// contains the flag CONTEXT_EXTENDED_REGISTERS. 

// The format and contexts are processor specific 

n 

BYTE ExtendedRegisters[MAXIMUM_SUPPORTEO_EXTENSION]; 

} CONTEXT; 

CONTEXTQ □□□□□□□□□□□ CONTEXT.CONTROLD □ CPUQ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ x86D □ □ □ □ □ Alpya CPUQ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□ CONTEXT_INTEGERD □ □ □ CPUD □□□□□□ 
CONTEXT_FLOATING_POINTD □ □ □ CPUQ □□□□□□ CONTEXT_SEGMENTS□ □ □ □ 
CPUD □□□□□□□ x86Q □ □ □□ CONTEXT_DEBUG_ REGISTER^ □□口 CPUQ □□口 

□ □ □ □ □ x86Q □ □ □□ CONTEXT_EXTENDED_ REGISTERS □ □□口 CPUQ □□口 □ □ 

□ □ □ x86D □ □ □[ 

Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUD □ □ □ 

□ □□□□□□□□□□□□□ GetThreadContextG G □ 

BOOL GetThreadContextC 
HANDLE hThread, 

PCONTEXT pContext); 

□ □□□□□□□□□□□□□ CONTEXT^ □□□□□□□□□□□□ ContextFlagsD G □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ GetThreadContextn □ □ □ 

□ □□□□□□□□□□□□□ 

□ □ □ GetThreadContextD □□□□□□□□ SuspendThreadD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ GetThreadContextD □□□□□□□□□□□□□□□□□ SuspendThreadG □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ SuspendThreadG □□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ GetThreadContextD □□□□□□ 

□ □ 

CONTEXTD □ □ ContextFlagsD □□□□□□ CPUQ □□□□□□□□□□□ CPUQ □ □ 

□ □□□□□□□ CONTEXT] □ □ □ □ □ ContextFlagsD □ □ □ □ GetThreadContextD □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

// Create a CONTEXT structure, 

CONTEXT Context; 

// Tell the system that we are interested in only the 
// control registers. 

Context.ContextFlags = CONTEXT 一 CONTROL; 

■ 

// Tell the system to get the registers associated with a thread. 
GetThreadContext(hThread f &Context); 


// The control register members in the CONTEXT structure 
// reflect the thread^ control registers^ The other members 
// are undefined* 

□ □□□□□ GetThreadContextQ □□□□□□□ CONTEXT] □ □ □ ContextFlagsD G G 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ ContexFlagsD □ 

□ □ □ □ 

// Tell the system that we are interested 
//in the control and integer registers. 

Context.ContextFlags = CONTEXT—CONTROL | CONTEXT-INTEGER: 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ MicrosoftD □ 

□□□□□□□□□□□ 

"Tell the system we are interested in the important registers. 
Context.ContextFlags = C0NTEXT_FULL ； 

□ WinNT.hD □□□□□□ CONTEXT_FULLQ □ □ □ 7-2D 

□ 7-2 CONTEXT- FULL[] □ □ 

CPUD □ CONTEXT_FULL[] □ □ 

X86 CONTEXT—CONTROL I CONTEXT—INTEGER I CONTEXT—SEGMENTS 

Alpha CONTEXT_CONTROL I CONTEXT—FLOATING—POINT I CONTEXT—INTEGER 


□ GetThreadContextn □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ CPUQ □□□□□□ 7-3Q □ CPUQ □ □ □ □ CONTEXTD □□□□□□□□ 

□ □ □ □ 


7-3 CONTEXT □□□□□□□□□□□□ 


cpud □ 

□ □ □ □ 

□ □ □ □ 

X86 

CONTEXT.Eip 

CONTEXT.Esp 

Alpha 

CONTEXT.Fir 

CONTEXT.IntSp 


WindowsD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□ □□□□□□□ 
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□ □□□□□ Windows 口 □ □ □ □ □ CONTEXT^ □□□□□□□□□□□□ SetThreadContext 

□□□□□□□□□□□□□□□□a 

BOOL SetThreadContextC 
HANDLE hThread ， 

CONST CONTEXT *pContext); 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ SetThreadContextG □□□□□□□ CONTEXT^ ContextFlags 口 □□□□□□□□ 

□ □□□□□□□ 

CONTEXT Context; 

// Stop the thread from running. 

SuspendThread(hThread); 

// Get the thread's context registers. 

Context.ContextFlags = CONTEXT 一 CONTROL; 

GetThreadContextChThread, &Context); 

// Make the instruction pointer point to the address of your choice, 

// Here 1 1 ve arbitrarily set the address instruction pointer to 
// 0X00010000. 

#if defined(_ALPHA_) 

Context.Fir = 0x00010000; 

#elif defined ( 一 X86_) 

Context•Elp = 0x00010000 ； 

#else 

•error Module contains CPU-specific code; modify and recompile* 

#endif 


If Set the thread's registers to reflect the changed values* 

// It f s not really necessary to reset the Control Flags member 
// because it was set earlier. 

Context.Control Flags = C0NTEXT_C0NTR0L; 

SetThreadContext(hThread, &Context) : 

// Resuming the thread will cause it to begin execution 
// at address 0x00010000. 

ResumeThread(hThread) : 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

GetThreadContextD SetThreadContext] □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ 24Q □ □ □ □ □ □ CONTEXT^ □ □ 

7-7 □□□□□□ 

□ □□□□□□ CPUQ □□□□□□□□ 20ms 口 □□□□□□□□□□□□□□□□□ 

□ □cpud □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 










勤_||_ 


□ 70 □□□□□□□□□□□□□ 


153 


□ □ □ □ □ 

□ □□□□□□□□□□□ on □□□□□□□□□□□□□□□□□□□ 

□ □ □ □ cpud □□□□□□□□□□ 31Q □□□□□□□□□□□□□□□□□□□□□□ 

□ 31Q □□□□□□□□□□□□□□□□□□ cpud □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□a 3in □□□□□□□□□□□□□□□□□□□□□□□ CPUD 

□ □□□□□ 31D □□□□□□□□□□□□□□□□□□□□ OD 30D □ □ □ □ □ CPU 口 

□ □□□□□□□□□□ starvationDD □□□□□□□□□□□□ CPUD □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 310 □□□□300 □□□□□□□□□□□□□□□□ CPU 

□ □□□□□□□□□□□□□□□□□□□□□ CPUD □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ GetMessageD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ CPUD □□□□□□□□□□□□□ 

□ □ □ □ □ GetMessageD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ CPUD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 5D □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

CPUD □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□a od□□□□□□□□□□□□ on 

□ □□□□□□□□□□□□□□□ on□□□□□□□□□□□□□□□□□□□□□□□□ 

on □□□□□□□□□□□□□ RAMD □ □ OD 

7.8 □□□□□□□□□ 

□ Microsoft] □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□" □□□□□□□□ Windows NTQ □ □ □ □ □ □ 

□ □ □ □ □ OLEQ □□□□□□□□□□□□□□□ OLEQ □□□□□□□□□□□□□□□ 

□ □□□□□□□□□ Windows NTQ □□□□□□□□□□□ Internet^ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Microsoft] □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ Microsoft^ □□□□□□□□□□□□□□□□□□□□□ Microsoft[] □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

• Microsoft^ □□□□□□□□□□□□□□□□□□ 

• Microsoft^ □□□□□□□□□□□□□□□□□□ 

• Microsoft] □□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows APIQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ Windows 口 □□□□□□□□□□□□『□『，□□□□□□□□□ 

□ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ MicrosoftD □□□□□□□□□□□□□□□□□□□□□ 

Windows 口 []6[] □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 口 

□ □□□□□□□□□□□□□ 99%D □□□□□□□□□□□□□□□ 7-4Q □□□□□□ 

□ □ □ 

□ 7-4 Windows □□□□□□□ 


□ □ □ □ 


□ 

□ 



□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 





□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

□ □ □ □ 





□ □□□□□□ 



□ 




□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 





Task Manager^ □□□□□□□□□□ 

□ □□□□□□□□ 

□ □ □ □ 





□□□□□□ 



□ 

□ 

□ 

□ 

□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

Windows 





20000 □□□□□□□ 



□ 

□ 



□ □□□□□□□□□□□□□□ 



□ 

□ 

□ 

□ 

□ □□□□□□□□□□□□□DO 

□ □□□□□□□□ 

Windows 





20000 □□□□□□□ 



□ 

□ 



□ □□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

□ □ □ □ 





□ □□□□□□□□□□□□□□□□ 




□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ cpud □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows Explorer □ 

□ □□□□□□□□□□□□□□ Explorer 口 □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ Explorer 口 □□□□□□□□□□□□□□□□□□□□□ CPUD □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Ctrl+EscQ □ □ □ □ 

□ □ ExplorerQ □□□□□□□□ Ctrl+EscQ □□□□□□□□ StartG □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ ExplorerD □□□□□□□ 

MicrosoftD □□□□□□□□ ExplorerD □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Explored □ □ □ □ □ Explorer 口 □□□□□□□□□□□□□□□□□□□□□□□□□□ 

Explorer 口 □□□□□□□□□□□□ Explorer^ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ CPUQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ Windows NT 3.IQ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ i/OD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □□□□□『□□□□□□『□□□□□□□□□□□□□□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 2000 

□ □□□□□□□ MicrosoftD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ Windows 口 □ 7] □□□□□□□□□□□□□ □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 7-5Q □□□□□□□□□□□□□ 

□ 7-5 □□□□□□□□ 


□□□□□□□□ □ □ 

□ □□□□□□□□□□□□□□□□ 31Q □□□□□□□□□ 

□ □□□□□□□□□□ 151 ： □□ 
□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 16 D □□□□□□□□□ 

□ □□□□□□□□□ ID □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ on 3in □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

MicrosoftD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ 7-60 □□□□□□□□□□□□□ Windows 2000G □ □ □ □ Windows NTQ □ □ □ □ □ 

□ □ Windows 950 Windows 98Q □□□□□□□□□□□□□□□ Windows 口 □□□□□□□ 

□ □ □ □ □ 

□□□□□□□□□□□□□□□□□□□□□ 8D□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 8D 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 13D □□□□□□□□□□□ 

□ BQ □□□□□□□□□□□ 4Q □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 


□ 7-6 □□□□□□□□□□□□□□□□□ 


□ □ □ □ 

□ □ □ 

□ □ 

□ □ 

□ □ 

□ □ 

□ □ 

□ □ 

□ 

□ □ 

□ □ □ □ 

15 

15 

5 

15 

15 

31 

□ □ 

6 

8 

10 

12 

15 

26 

□ □ □ □ 

5 

7 

9 

11 

14 

25 

□ □ 

4 

6 

8 

10 

13 

24 

□ □ □ □ 

3 

5 

7 

9 

12 

23 

□ □ 

2 

4 

6 

8 

11 

22 

□ □ 

1 

1 

1 

1 

1 

16 


□ □ □ □ 
□ □ 

□ □ □ □ 
□ □ 

□ □ □ □ 
□ □ 

□ □ 
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□ □□□ □□□□□□□ 




□ □ □ □ 7-6D □□□□□□□□□□□ OD □□□□□□□ OD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□ OQ □□□□□□□□□□□□□□□□□□□□ 17D 18D 19D 
20n 21D 27D 28D 29Q 30Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ Microsoft] □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 

□ □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ cpun □□□□□□□□□□□□□□□ CPUQ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ CPUD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□ 

7.9 □□□□□□ 


□ □□□□□□□□□□□□□□□□□ CreateProcessD □ □ □ □ fdwCreateG □ □ □ □口 
□ □□□□□□□ 7-7D □□□□□□□□□□□ 

□ 7-7 □□□□□□□□ 


□ □ □ □ 

□ □ □ 

□ □ 

REALTIME_PRIORITY_CLASS 

□ 

HIGH_PRIORIT Y_CL AS S 

□ □ □ □ 

AB O VE_NORM AL—PRIORIT Y_CL AS S 

□ □ 

NORM AL_PRIORITY_CL ASS 

□ □ □ □ 

BELOW_NORMAL—PRIORITY—CLASS 

□ □ 

IDLE—PRIORIT Y_CL AS S 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
Explorer 口 □□□□□□□□□□□□ ExplorerQ □□□□□□□□□□□□□□□□□□ □口 

□ □ ExplorerQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ SetPriorityClassn □□□□□□□□□□□ 

BOOL SetPriorityClass( 

HANDLE hProcess, 

DWORD fdwPriority) : 

□ □ □ □ hProcess 口 □□□□□□□□ fdwPriorityD □□□□□□□ fdwPriorityn □ □ □ □ 

□ 7-7Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

BOOL SetPriorityCIass(, 

GetCurrentProcess() f 
IDLE_PRIORITY_CLASS); 














I 
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□□□□□□□□□□□□□□□□□□□□ 

DWORD GetPriorityClass(HANDLE hProcess); 

□ □□□□□□□□□□□□□□□□ 7-7Q □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

StartQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ Calculator] □□□□□□□□□□□□□□□□ 

C:\>START /LOW CALC.EXE 

StartQ □ □ □ □ □ /BELOWNORMALQ /NORMALD /ABOVENORMALD /HIGHD 
/REALTIME □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ SetPriorityClass 口 □□□□□□□□□□□□□□□□□□□□□□ 

Windows 98 Windows 98Q StartQ □□□□□□□□□□□□□□□□ Windows 98 

□ □□□□□□□□□□□□□□□□□□□□□□ 

Windows 2000 □ Task ManagerQ □□□□□□□□□□□□□□□□ 7-2 □□口 Task 

Manager^ Processes 口 □□□□□□□□□□□□□□□□□ Base PriQ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Set Priority!] □ 

□ □□□□□□□□□□□□□□□ 



Windows Task Manager 



File Options View Help 


Applications Processes 


Performance 


Image Name 

PID 

CPU 

CPU Time 

Base Pri 


cidaemon.exe 

dsvc.exe 

csrss.exe 

explorer.exe 

lsass.exe 

M5DEV.EXE 

mstask.exe 


856 

436 

156 

732 

220 

884 

496 


00 

00 

00 

00 

00 

00 

00 


0:00:03 

0 : 00:01 

0 : 00:02 

0 : 00:12 

0 : 00:01 

0 : 00:21 

0 : 00:00 


notepad, exe 


996 


00 


0 : 00:00 


End Process 
End Process Tree 
Debug 


S 


i 


00 

00 

00 

00 


0:00:03 

0:00:05 

0 : 00:01 

0 : 00:00 


Set Priori^ ► 

Realtime 

svchost.exe 

" 7 ^ 

High 

System 


AboveNormal 

System Idle Process 


» Normal 

taskmgrsxe 

82 

BelowNormal 

winlogon.exe 

1 ； 

Low 


Low 

Normal 

High 

Normal 

Normal 

Normal 

Normal 


Normal 


Normal 

Normal 

Normal 

Normal 

Normal 

Normal 

Normal 

Normal 

N/A 

High 

High 



Processes: 19 


CPU Usage: GZ 


Mem Usage: G0G48K / 311088K 


] 7-2 Windows Task Manager □□ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

CreateThreadD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

BOOL SetThreadPriorityC 
HANDLE hThread, 
int nPrlority) : 
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□ □□□ □□□□□□□ 


Clll ” ‘健 


□ □ □ hThreadD □□□□□□□□□□□□□□□□□□ nPriorityD □ □ □ 7-8Q □ □ 7 

□□□□□□ 


□ 7-8 □□□□□□□□□□□□□ 


□□□□□□□ 


□ □ □ □ 
□ □ 

□ □ □ □ 
□ □ 

□ □ □ □ 
□ □ 

□ □ 


□ □ □ □ □ 

THREAD—PRIORITY_TIME_CRITICAL 
THREAD—PRIORITY—HIGHEST 
THRE AD—PRIORIT Y_ AB O VE_NORM AL 
THREAD—PRIORITY_NORMAL 
THREAD—PRIORIT Y_BELOW_NORMAL 
THREAD—PRIORITY_LOWEST 
THREAD PRIORITY IDLE 


□□□□□□□□□□□□□□□□□□□ 

i nt GetThreadPriority(HANDLE hThread) : 

□ □□□□□ 7-8Q □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

DWORD dwThreadID; 

HANDLE hThread = CreateThreadCNULL, 0, ThreadFunc, NULL, 

CREATE_SUSPENDED, &dwThreadID); 

SetThreadPriorityChThread, THREAD_PRIORITY_IDLE) : 

ResumeThread(hThread); 

CloseHandle(hThread); 

□ □ □ CreateThreadD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ CRE ATE_S U S PENDED □ □ □ □ □ CreateThreadQ □□□□□□□ 

□ □□□□□□□□□□□□□□ SetThreadPriorityD □□□□□□□□□□□□□□□□ 口 

□ □□□□□ ResumeThreadD □□□□□□□□□□□□□□□□□□□□□□□□□ CPUD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□ 
Microsofd □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 


7.9.1 □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ i/OD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 13D □ □ □ 

□ □□□□□□□□□□□□□□□ WM.KEYDOWNn □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 2D □□□□□□□□□□ 

□ 150 































鍵_‘_ 


□ 70 □□□□□□□□□□□□□ 
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□ □□□□□□ 15Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ !□□□□□□□□□□□□□□□□ 1C □□□□□□□□□□□□□□□□ 
13D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 13D □ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ MicrosoftD □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ MicrosoftD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 10 150 □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 15Q 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ MicrosoftD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

BOOL SetProcessPriorityBoost( 

HANDLE hProcess, 

BOOL DisablePriorityBoost); 

BOOL SetThreadPriorityBoost( 

HANDLE hThread, 

BOOL DisablePriorityBoost); 

SetProcessPriorityBoostn □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

SetThreadPriorityBoostG □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

BOOL GetProcessPriorityBoostC 
HANDLE hProcess f 
PB00L pDisablePriorityBoost); 

BOOL GetThreadPriorityBoost( 

HANDLE hThreadp 

PB00L pDisablePriorityBoost) : 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ BOOLQ □ □ □ 

Windows 98 Windows 98D □□□□ 4[] □□□□□□□□□□□□□□□□□ 

FALSEQ □ □ □ GetLastErrorD □ □ □ □ □ ERROR_CALL_NOT_IMPLEMENTEDD 


□ 

□ 

□ 

□ 

4 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


4 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

8 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

u 

p 

c 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

4S 

□ 

3 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

5 

IX 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


w □ 
p 
c 

□ 


□ 

u 

p 

c 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ 
□ □ □ □ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

D 

2 

9 . 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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Windows 口 □□□□□□□□□□□□□□□□□□□□ Windows 20000 □□□□□□□□□ 

□ □□□□□□□□□□□cpud □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 2000G □□□□□□□□□□□□□□□□□□□□ System Properties □ □ □ □ 

□ □□□□□ Advanced^ □□□□□□□□□□ Performance Options (口 □□□)□□□□□□ 

7-3Q □□□□□□ 



] 7-3 Performance Options □ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ Windows 20000 □ □ □ □ □ Applications^ □ □ □ □ 

□ □ □ □ □ Windows 20000 □□□□□□□□□□□□ Background Services^ □□□□□□□ 

□ □□□□□□□□□□ 

□ □□□□□□□□ Windows 980 □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ !□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 9D □ □ 8Q 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 98 Windows 980 □□□□□□□□□□□□□□□□□□□□□□□□ 

□ Windows 98 □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

7.9.3 Scheduling LabQ □ □ □ □ □ 

□ □ Scheduling Lab 口 □ □ □ " 07SchedLab.exe "口 □□□□□□ 7-1DQ □□□□□□□ 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 07-SchedLabD □□□□□□□□□□□□□□□□ 7-4 

□ □□□□□ 

□ □□□□□□□□□□□□□□□□□ cpud □□□□□□□ ioo%q □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□ 




□ □□□□□□□□□□□□□□□□□□ Task 
Manager^ □□□□□□□□□ CPUD □ □ □ 


H Scheduling Lab 


Process priority class: 
Thread relative priority: 

Sleep (0 to 9999 ms): 
Suspend I 



Normal 


Normal 




195G9 

19570 

19571 

19572 

19573 

19574 


□ □□□□□□□□ cpun □□□□□□□ 


□ □ □ 100%n □□□□□□□□□□□□□□□ □ 7-4 □□□□□□□□□□□□□□□□□□□ 


□ □ □ CPUD □ □ Task ManageiQ □□□□□□□□□□□□□□□□□ CPUD □□□□□! 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

cpud□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□cpud □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Scheduling LabQ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ SleepD □□□□□□ OD 99990 □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ 1ms 口 □□□□□□□□□□□□ CPUD □ □ □ □ □ 300MHz Pentium II[] □ □ □ 

□ □□□□□□ 99%n CPUD □ □ 


□ □ SuspendQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□ 7-50 □□□□□□ 


C:\Documents and SettingsVJeffre^ RichterVMy DocumentsVAdvWin\CDVx8G\De.. 


The Primary thread is suspended 

It no longer responds to input: and produces no output 

Press OK to resume the primary thread & exit this secondary thread. 


□K 


7-5 □□口 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUD □□□□□□□□ 

□ □ □CPUD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ WM_PAINT □口 □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ CPUD □ □ □ □ 100%D 

□ □□□□□□□□□□□□□□□□□□ Performance Options 口 □ □ □ □ Application^ 

□ Background Services□ □ □ □ Background Services□ □ ApplicationQ □ □ □ □ SchedLab[] □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□/□□□□□□□□□□ 

□ □ 7-1 SchedLab 口 □ □ □ □ □ 




Schadtal3.cpp 




/********************** 电来**糸*本丰 ******** 氺**埃 *#******* 申串 *** 寒*来*本**申本 ************* 

Module: SchedLab.cpp 
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□ □□□ □□□□□□□ 


_ 蠢呤‘ ■ 


Notices: Copyright (c) 2M% Jeffrey Richter 

• • • * . * . 

氺* ** 琳氺傘* 氺* 本*伞电*氺**申申举氺申來求电 ♦木* 本本本本 氷本* 琳氺*氺本*伞本沬来來承本*承电氺幸本幸 尜氺氺 本** ♦氺* 本本本本* ***** 氺承*/ 


•Include ' •\€mnHdr,H w / * See Appendix A. 

• . ■ . • 

^Include <windowsx.h> 

. . • . . • ■ 

#1nc1ude <tchar.h> 

#1 nclude 《 process.h> // For ^begintfireadex 

#include ^Resource*H ft 

. .. • . • . . 
■ - • 

• . . . . • • 

f i n f f 1111 u 111 i f i {u n n i i i 111 i I i 11 u 


OWORD WI HAP I ThreadFuncCNOID pvParam) { 

HANDLE hThreadPrlmaiy = (HANDLE) pvFararo ； 

• * . 

SuspendThreadChThreadPriTiiary) : 
chMBC 

ff The Primary thread is suspended.An f, 

ff It no longer responds to input and produces no output.\n H 
11 Press OK to resume the primary thread & exit this secondary thread.\n ,f ) : 
Re s umeTh r e a d(hThrea d P rima ry }； 

C1 os eH a nd1e(hTh rea d P r1 ma ry); 

* . * 

• ■ ■ • • • 

// To avoid deadlock, call EnableWIndow after ResumeThread* 

* ■ . * . 

* * 

EnableWindow( ‘ 

GetDlgltem<FindWindow(NULL, TEXTC^ScheduIing Ldb ?i )) f me 一 SUSPEND》• 

TRUE); 

return(0); 


/////////////////////////////////////////////////////////////////////////////// 


BOOL Dlg_OnInitDialog (H_0 hwnd f HWND hwndfocus, LPARAH IParam) { 

chSETDLGICONSChwnd, IDI_SCHEDLAB); 

ft Initialize process priority cl asses 

HWHD hwndCtl ^ GetDlgltem(hwnd, IDC_PROCESSPRIORITYCLASS); 

int n = ComboBox 一 AddString(hwndCtl, TEXT (” High .，））； 

CoinboBox_SetIternData(hwndCtl, n f HIGH_PR10RITY_CLASS); 

、 

// Save our current priority class 

DWORD dwpc = GetPriorityClass(GetCurrentProcessC ))； 

If (SetPriorltyClasstGetCurrentProcessO p BEL01N0RMAL—PRIORITY_CLASS)) { 

"This system supports the BELOW_NORMAL_PRIORITY—CLASS class 

II Restore our original priority class 
SetPriorityCTassCGetCurrentProcessC), dwpc); 


// Add the Above Normal priority class 









// This system supports the BELOW_NORMAL_PRIORITY_CLASS class 

// Add the Below Normal priority cl ass 
n = ComboBox^AddStringChwndCtl P TEXT( M Below normaV)); • 
ComboBox 一 SetItemData(hwrKJCtl • n f BEL01N0 刚 AL_PRIORITY—CLASS): 

} 

n = ComboBox—AddString(hwndCtl • TEXT( M Icne ff ))； 
ComboBox_SetItemData(hwndCtl ， n, IDLE_PRIORITY_CLASS )； 

ComboBox—SetCurSel(hwndCtl, nNormal }； 

// Initialize thread relative priorities 

hwndCtl = GetDlgItem(hwnd» IDC.THREADRELATIVEPRIORITY); 

n = ComboBox—AddString(hwndCtl• TEXT( M Time critical")); 

ComboBox 一 SetItemData(hwndCtl, n, THREAD_PRIORITY„TIME_CRITICAL )； 
n - ComboBox—A<jdStMng(hWfidCtl • T£XT( N Hfghest w )_^ ^ 

ComboBox_SetItemOataChwndCtl, n f THRE0RITY W M18HEST)i 

• • . ■ . • * * ■■■• * . . * . 

■ ■ . • .. . . . ■ 

■ ■ ■ ■ ■ ' ...... . ■ ■ . . : . . • ■ 

. .. ... ■ ■ .. . ....... . . 

■ ■ ■ - ■ • ； ■• ■ ■■ ■■■■ ■ : ■■■•■■■■■■ •- ■ 

n - CQrnboBox_AddStri ng( hwndCtl» TEXT ( w Above no 

ComboBox_Set I temOata {hvmdGtT, n, THREAD1 翻祕 ) t 

■ ■ - . ■ . . ■ ■ ■ ■ ■ ■■ ■ '■■■■•■■ ■ ■ ■ ■ 

■ • . . • • • ■ ■■■■■ ■■■ ■ . ■ 

. : :: . . .. . ... • •. ； ■ :. ■:: . : . ..... ■■ ... .. ■ 

■ • • ■ • ■ . : .. . ■. . • • . . ■ . . 

"Normal - n = C arnb 08 ox_Adc|Stf i ng {hwridC11 # TEIT( ! * 41 J i ： 

CcmboBox_SetItemPataChwndCtl ， n* THREA ❹丄 PR!0 _ 艾赞 

■. . . . .. . • . . . : . ... '：.■■■： • • • • • • • • • • • 

- . . . • •• • .. . . . ... . . . ..... ...... .... .. . . .... : .. 

•• ■ •••••• ••••:. . .. ;:••••••••• ••• • ••••••••• 

• ■ • • • ■ • • • • • • • • • •• ••■■ : .. .. . . : . . . 

n = ComlDOBox^AddSt rI ng ( hwndCtl t TEXTC - Below 

ComboBouSet IteinData(hwndCtl, n, THREAI) 

. . .. . . • • • - 

• . ■ ■ . • ■ : *■*■■■ * , ■ • ■ 

■ ■ ■ • ■ ■ ■ ■ ■ ■■■■■■ ■ 

• ••••• > > %■ % • * 

■ ■ • • ■ . ■ . . * . • . 

. - •； : .... . . : :. V , •••• •• •••• .. 

n = CoinbQBox^AcfdSt r 1 ng ( hmdC 11, TEXT{ f, s ^j 

CorRboBox_SetItemData(hwndCtl # n, THREAD_PRIORITY_LOWEST); 

- - ■ ■ ■ 

■ . … . .• * * . • * 

.■: ‘ • • •• 

. * . . . •• - * 

• - • ' . ■ ■ * ‘二. • .* • . *. 

* - . . * * 

n = ComboBox 一 AddStr1ng(hwndCtl , TEXT( fl Idle w )); 

ComboBox_SetItemData(hwndCtl t n # THREAD 一 PRIORITY—IDLE); 

.* * . 

* . . * - • . 

* . ~ . 

* . * . * * ■. * 

* . . • * 

■ • 

ComboBox^SetCurSel ChwndCtl, nNormal) : 

■ •• : ... . . 

• • • . ■ . • • ■ ■...■• ■ 

Edit_LimitText(SetD 1 gItem(hwnd, IDC_SLEEPTII4E}, 4); // Maxi_ 咖 of 9999 

■ • • . . •. 

. • • * 

. . . : . .. . . .. .. .. . 

• . . . . • 

return(TRUE) : 


i 11 i I! 11 n I u i i 11 f u u n i 11111111 f f 1111 j n 11 u n i i tin u 


跑 M 咖 

I 
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n = Combo8ox_AddString(hwndCtl, TEXT("Above normal fi ))； 
ComboBox^SetlteroOataChwndCtl, n f ABOVE_NORHAL_PRIORITY_CLASS) : 

dwpc =0; // Remember that this system supports below normal 


Int nNormal = n = C ⑽ boBox_AddStMng(hwndCtl, TEXT( ,f Norma1 M )) 
CoroboBox^SetlteraDataChwndCtl, n, NORMAL—PRIORITY—CLASS): 


ft 


0 




c 

即 

d 

/V 

XI 

4r 









164 □□□□ □□□□□□□ ‘键 


void Dlg_GnCommand (H_D hwnd, Int id, H_D hwndCtl, UINT codeNotify} { 

. ...... ........ 

• • • • • •• . 

■ . . :• ■ • ■ ■ 

• • • • • • 

switch (id) { 
case IDCANCEL: 

PostQuitMessage(0); 
break; 

* . 

■ 

case IDC.PROCESSPRIORITYCLASS: 

if (codeNotify == CBN3ELCHANGE) f 

SetPMor1tyC1ass(GetCurrentProcess() ， (D 卿隨》 

ComboBox_GetItemOata(hwndCtl, Co 論 GBox_Set€urSeMhwndet1J >); 

} 

break ； 

case IDC_THREADRELATIVEPRIORITY: 

if (codeNotify == CBH^SELCHANGE) { 

SetThreaciPrior1ty(SetCurrentThread(}, (DWORD) 

ComboBox_GetItemData(hwndCtl, Co 論 oBox^GetCarSeKhwndCtl ))}； 

} 

• • • • 

break; 

• ■: 

s 

• . • 

case IDC.SUSPEND: 

//To avoid deadlock, call EnableWindow before creating 
// the thread which calls SuspendThread, 

EnableWindow(hwndCtl> FALSE )； 

• • • • 

• . • ■ . • . 

HANDLE hThreadPrimary ； 

DuplIcateHandle(6etGurrentProcess() P &etCurrentThrea4 ()、 
GetCurrentProcessO, ShThreadPrl 瞧 fy, 

THREAD_SUSPEND 一 RESUME, FALSE. DUPLICATE 一 SAME 一 ACCESS); 

DWORD dwThreadID; 

• * . * 

CloseHandleCchBEGINTHREADEXCNULL, 0, ThreadFunc, 

hThreadPrimary, 0, &d«ThreadID)); 
break; 


/////////////////////////////////////////////////////////////////////////////// 

* > 

■ ■. 

INT 一 PTR WINAPI Dig—Proc (HWND hwnd. UINT uMsg, WPARAM wParam, LPARAM IParam) { 
switch (uMsg) { 

chHANDLE_DLGMSG(hwnd ( WH_INITDIALOG, D1 g_„0nlni*tOial og); 
chHANDLE_DLGMS6(hwnd f WM—COMMAND, D1g_0nComraand) : 

} - 

return(FALSE); 


/////////////////////////////////////////////////////////////////////////////// 


int WINAPI ^tWinMain (HINSTANCE hinstExe, HINSTANCE, LPTSTR pszCmdLine, int) { 
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HWND hwnd = 

CreateDialogChinstExe, MAKEINTRESOURCE(IDD_SCHEDLAB) P NULL, Dlg_Proc); 
BOOL fQuit = FALSE; 


while (IfQuit) { 

MSG msg; 

if (PeekMessage(&msg f NULL, 0, 0, PM_REMOVE)) { 

// IsDialogMessage allows keyboard navigation to work properly, 
if (!IsDialogMessageChwnd P &msg)) { 

if (msg.message == WM—QUIT) { 

fQuit ^ TRUE ； // For WM^QUIT, terminate the loop. 

} else { 

// Not a WM_QUIT message. Translate it and dispatch it- 
TranslateMessage(&msg); 

DispatchMessage(&msg); 

} 

} //if (1 IsDialogMessage()) 

} else { 

// Add a number to the listbox 
static int s 一 n == -1; 

TCHAR sz[20]; 

wsprintfCsz, TEXT( ， ++s_n) : 

HWND hwndWork = GetD1gItem(hwnd f IDC_W0RK) : 

UstBox—SetCurSel(hwndWork ， ListBox_Add$tring(hwndWork f sz)); 

// Remove some strings if there are too many entries 
while (ListBox_GetCount(hwndWork) > 100) 

ListBox_De1ete$tring(hwndWork, 0); ’ 

"How long should the thread sleep 

int nSleep = 6etDlgItemInt(hwnd, IDC—SLEEPTIME, NULL, FALSE); 
if (chlNRANGECl, nSleep ， 9999)) 

Sleep(nSleep); 

} 

} 

DestroyWindow(hwnd); 
return(0); ( 

} 

//////////////////////////////// End of File ////////////////////////////////// 

SchedLab.rc 

//Microsoft Developer Studio generated resource script, 

// 

#indude ” resource.h” 

#define APSTUDIO_READONLY_SYMBOLS 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 2 resource. 

// 
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纖蠢呤‘ 幽 


#include M afxres.h ,f 


///////////////////////////////////////////////////////////////////////////// 
#undef APSTUDIO_REAOONLY^SYMBOLS 


///////////////////////////////////////////////////////////////////////////// 
// English (U.S.) resources 

#if !defined(AFX_RE$OURCE_DLL) || deffned(AFX_TAR6_ENU) 

#ifdef 一 WIN32 

LANGUAGE LANG—ENGLISH, SUBLANG„ENGLISH„US 
#pragma code_page(1252) 

#endif //_WIN32 


///////////////////////////////////////////////////////////////////////////// 

// 

// Dialog 
// 


IDD—SCHEDLAB DIALOGEX 0, 0, 209. 70 

STYLE DSJDLOOK I DS—CENTER | WS^MINIMIZEBOX | WS—VISIBLE | WS^CAPTION | 
WS^SYSMENU 


EXSTYLE WS_EX_NOPARENTNOTIFY | WS_EX_CLIENTEDGE 
CAPTION "Scheduling Lab” 

FONT 8, "MS Sans Serff” 

BEGIN 


LTEXT 

CONBOBOX 

LTEXT 

COMBOBOX 


"&Process priority cl ass:'IDC 一 STATIC,4,6,68,8 
IDC_PROCESSPRIORITYCLASS,84,4 > 72 i 80 > CBS_DROPDOWNLIST | 

WS^TABSTOP 

” &Thread relative priority： M ,IDC^STATIC.4,28,72,8 

IDC_THREADRELATIVEPRI0RITY > 84,18 i 72,76,C8S_DR0PD0WNLIST 

WS^TABSTOP 


LTEXT fl S1eep (0 to 9999 &ms): f MDC_STATIC,4,36,68,8 

EDITTEXT IDC_SLEEPT1ME, 84,34,32,14, ES_NUMBER 


PUSHBUTTON 

LISTBOX 


END 


ff &Suspend ,f f IDC„SUSPEND # 4 f 52,49,14 
IDC^WORK,160.4,48,60,NOT LBSJOTIFY | 
LBS_NOINTEGRALHEIGHT | LBS_NOSEL ) WS_TA8ST0P 


///////////////////////////////////////////////////////////////////////////// 

// 

// DESIGNING 
// 


#ifdef APSTUDIOJNVOKED 
GUIDELINES DES1GNINFO DISCARDABLE 
BEGIN 

IDD_SCHEDLAB, DIALOG 
BEGIN 

LEFTMARGIN, 7 
RIGHTHARGIN, 202 
TOPMARGIN, 7 
BOTTOHHARGIN, 63 


END 
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END 

#endif it APSTUDIOJNVOKED 


#ifdef APSTUDIOJNVOKED 

utmiiiiiiiiiiiiiiiiiiimiitiniiiinnimimiiiiitiiinuimitiittiiii 

// 

ii TEXTINCLUDE * 

// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

f, resource*h\0 ,f 

END 

2 TEXTINCLUDE DISCARDABLE 
BEGIN 

M #incl ude ”” afxres• h tfff \r\n f> 

"\0.， 

END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 

,f \r\n f, 

"\ 0 " 

END 

#endif // APSTUDIO_IMVOKED 


///////////////////////////////////////////////////////////////////////////// 

// 

// Icon 
// 

// Icon with lowest ID value placed first to ensure application icon 
// remains consistent on all systems. 

IOI^SCHEDLAB ICON DISCARDABLE "SchedLab.1co" 

#endif // English (ILS.) resources 

///////////////////////////////////////////////////////////；///////////////// 
#ifndef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 3 resource. 

// 

///////////////////////////////////////////////////////////////////；///////// 
#endif // not APSTUDIO_INVOKED • 


7.10 □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□ Windows 20000 □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□ □□□□□□□ 




NUMA □ □ □ 


□ □ □ 1 

□ □ □ 2 

^ i 

□ □ n 3 

' 1 

CPU 0 : CPU lj 

； CPU 4 CPU 5 

CPU8J 

CPU 2 CPU 3 ! 

CPU 6 CPU 7 f 

CPU 10 


□ □ 


□ □ 


CPU9‘ 


CPU ll| 


□ □ 


] 7-6 NUMA □□□□□□□□ 

□ CPUQ □□□□□□□□□□□□□□□□□□ NUMAQ □□□□□□□□□□□CPU 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ CPU OQ 3Q □□□□□□□□□□□□□□ CPU 4D ?□□□□□□□□□ 

□ □□□□□□□□□□□□□□ Windows 20000 □□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ cpud □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ CPUD □□□□□□□□ GetSystemlnfoD □ 


□ □ 1C □ □ 


□ □□□□□□□□□□□ cpud □□□□□□□□□□□□□□□□□□□ 


□ □ CPUD □□□□□□□□□□□□□□□□□ CPUQ □□□□□□□□□□□□□□□□□ 

□ □ □ □ SetProcessAffinityMaskQ 

BOOL SetProcessAffinityMaskC 
HANDLE hProcess, 

DWORD-PTR dwProcessAffinityMask); 

□ □ □ □ □ hProcess 口 □□□□□□□□□□□□□□□□□□ dwProcessAffinityMaskD 

□ □□□□□□□□□□□□□□□ CPUD □□□□□□□□ 0x00000005 □ □□□□□□□□ 

□ □□ CPU0Q CPU 2Q □□□□□□□□ CPU ID CPU3 口 31Q □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 0x000000050 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUD □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ CPUD □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ GetProcessAffinityMaskD G 

□ □□□□□□□ 

BOOL GetProcessAffinityMaskC 
HANDLE hProcess, 

PDW0RD_PTR pdwProcessAffinityMask, 

PDW0RD_PTR pdwSystemAffinityMask) : 

□ □□□□□□□□□□□□□□□□□□□□□□□□ pdwProcessAffinityMaskG □ □ 

□ □□□□□□□□□□□□□□□□□□□ pdwSystemAffinityMaskG □□□□□□□□□□ 

□ □□□□□□□□□□□□□ CPUD □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 


□ □ 
□ □ 
□ □ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

3 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

6 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

A 

M 

u 

N 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

u 

p 

c 

□ 

4 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

u 

p 

c 

□ 

2 

IX 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

u 

p 

c 

D 

2 


□ □口 

□ □口 

□ □口 

□ □口 
□ □ 
□ □ 
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Windows 98 □□□□□□□□□□□□□ CPUD Windows 98[] □ □ □ □ CPUQ □ 

□ □ GetProcessAffinityMaskD □ G IQ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ CPUD □□□□□□□□□□ 

□ □□□□□□□□□□□□□ cpud □□□□□□□□□□□□□□ 4Q □□□□□□□□ 

□ □ □ 4Q CPUD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ cpud □□□□□□□□□□□□□□□□□ 3D □□□□□□□□□□□□□□ 

CPUOD □□□□□□□ CPU ID 2D 3D □□ □ 

□ □ □ □ SetThreadAffinityMaskD □□□□□□□□□□□□□□□ 

DWORD 一 PTR SetThreadAff1nityMask( 

HANDLE hThread, - 

DW0RD_PTR dwThreadAffinityMask )； 

□ □ □ □ □ hThreadD □□□□□□□□□□□□□ dwThreadAffinityMaskD □□□□□□ 

□ □ □ □ □ CPUD □ □ □ dwThreadAffinityMaskQ □□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□ 3D □□□□□ CPU ID 2D 3Q □□□□□□□ □ 

□ □ □ 

// Thread 0 can only run on CPU 0. 

SetThreadAffinityMask(hThread0 f 0x00000001); 

// Threads 1, 2, 3 run on CPUs 1 ， 2, 3. 

SetThreadAffinityMaskChThreadl, 0X0000000E); 

SetThreadAffinityMask(hThread2, 0X0000000E )； 

SetThreadAffinityMask(hThread3. 0X0000000E) : 

Windows 98 □□□□□□□□□□□□□ CPUD Windows 98[] □ □ □ □ CPUD □ 

G dwThreadAffinityMaskQ □□□□□□ 1 口 

□ □ □ x86D □□□□□□□□□□□□□□□□□□□□□□□□□□ CPUD □ □□口 

□ PentiumD □□□□□□□□□□□ CPUD □□□□□□□□□□□□□□□□□□□□□ 

□ □ CPUQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

CPUD □□□□□□□□□□□□□□ 

□ □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUQ □ 

□ □□□□□□□□□□□□□□□□□□□□ CPUD □ □ □ 7-9D □□□□□□□ 

□ 7-9 □□□□□□□□ 

□ □ □ □ □ □□□□□ □ □ 

A 4 OxOOOOOOOl CPUO 

B 8 0x00000003 CPU 1 

C 6 0x00000002 □ □ □ □ 
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usage ： IMAGECFG [switches] image-names... 

[-?] display this message 

[-a Process Affinity mask value in hex] 

[-b BuildNumber] 

[-c Win32 GetVersionEx Service Pack return value in hex] 
[-d decommit thresholds] 

[- g bitsToClear bitsToSet] 

[-h 110 (Enable/Disable Terminal Server Compatible bit) 


170 UUUU 圓圓 D 


BQ □□□□□□□□□□ 8Q □□□□□□□ CD □□□□6nDDDDDDDDDB 

□ □□□□□□□ CDDDDDD AD □□□□□□□□□ AQ □□□□CDDDQ 

□ □□□□□□□□□ ad □□□□□□□□□ CD □□ cpu on □ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

□ □□□□□□□□□□□□□□ cpud □□□□□□□□□□□□ 30 □□□□□□ 
cpu on □□□□cpu in 2D 3Q □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ cpud □□□□□□□□□□□□□□□□□□□□□□ cpud □□□□□□□□□□ 

□ □ □ □ □ 

□ □□□□□□□□□□□ CPUD □ □ □ □ SetThreadldealProcessor: 

DWORD SetThreadldealProcessor( 

HANDLE hThread P 

DWORD dwldealProcessor )； 

hThreadQ □□□□□□□□□□□□□□ CPUQ □□□□□□□□□□□□□□□ 
dwIdealProcessorQ □□□□□□□□□□□□□□ 0[] 31 口 □□□□□□□□□□□□□□□ 
CPUD □□□□□□ MAXIMUM.PROCESSORS□ □□口 WinNT.hD □□口 32 □口 □□口 □ □ 

□ □ □ □ □ CPUD □□□□□□□□□□□□□ CPUD □□□□□□□□□□□□□ CPU 口 
MAXIMUM_PROCESSORSD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 

// Load the EXE into memory. 

PL0ADED_IMAGE pLoadedlmage = ImageLoacKszExeName, NULL); 

// Get the current load configuration information for the EXE. 

IMAGE_LOAO_CONFIG—DIRECTORY ilcd; 

GetlmageConfigInformation(pLoadedlmage, &iled); 

k 

1 

// Change the processor affinity mask. 

ilcd.ProcessAffinityHask = 0x00000003; //I desire CPUs 0 and 1 

// Save the new load configuration information. 

SetlmageConfiglnformation(pLoadedlmage, &ilcd); 

// Unload the EXE from memory. 

ImageUnload(pLoadedlmage); * 
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㈣ 黍呤 咖 

I 


□ 7 口 □□□□□□□□□□□□□ 



[- k StackReserve[*StackCommit] 

[- 1 enable large (>2GB) addresses 
[-m maximum allocation size] 

[-n bind no longer allowed on this image 
[-0 default critical section timeout 
[-p process heap flags] 

[-q only print config info if changed 
[*r run with restricted working set] 

[-s path to symbol files] 

[-t VirtualAlloc threshold] 

[-u Marks image as uniprocessor only] 

Ov MajorVersion.MinorVerston] 

[-w Win32 GetVersion return value in hex] 

[-x Mark image as Net - Run From Swapflle 
[-y Mark image as Removable - Run From Swapfile 


□□□□□□□□□□□□□□□□a 

□ □□□□□ ImageCfg.exe 口 □ □ -aQ G □ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ -uD □□□□□□□□□□□□□□□□ 

□ □ CPUQ □ □ □ □ □ 

□ □口 Windows 2000 口 Task Manager 口 

□ □□□□□□□ cpud □□□□□□□□ 

□□□□□□□□□□□□□□□□□□□ 

□ □□ □□□□□□□□□□ □□ Set 

AffinityQ □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 7-7 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ CPUD 



7-7 CPU □ □ □ □ □ □ 


Windows 2000 □ Windows 2000Q x86Q □□□□□□□□□□□□□□□□□□ 

CPUQ □□□□□□□□□□□□□□□□□ Boot.iniD □□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□ Boot.iniD □ □ 


[boot loader] 
timeout=2 

default=multi(0)disk(0)rdisk(0)parti tion(l)\WINNT 
[operating systems] 

multi (0)disk(0)rdisk(0)partition(l)\WINNT= ,f Windows 2000 Server" 

/fastdetect 

multi (0)disk(0)rdisk(0)partition(l)\WINNT= ,, Windows 2000 Server" 

/fastdetect /NumProcs=l 

□ □ Boot.iniD G □ Windows 2000D □□□□□□□□□□□ NotepadQ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ /NumProcs=l[] □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ Boot.iniD □□□□□□□□□□□□□□ ARCD □□□□□□□□□□ 
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□ 8Q □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Microsoft 
Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 19920 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□ 

8.1 □□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

// Define a global variable, 
long g_x = 0 ； 


DWORD WINAPI Th read Fund (P VO ID pvParam) { 
g_x++ : 
return(0 )； 


DWORD WINAPI ThreadFunc2(PV0ID pvParam) { 
g_x++; 
return(0 )； 











TFI - 


□阳 □□□□□□□□□□ 



□ □□□□□□□□□□□□□□□ g_xD □□□□□□□ on □□□□□□□□□□□□ 

□ □□□□□ ThreadFunclQ □□□□□□□ ThreadFunc2Q □□□□□□□□□□□□□□□ 

□ □□!□□□□□□□ g_xQ □□□□□□□□□□□□□□□□□□□□□ g_xQ □ □ 2Q □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ g_xD □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ g_xQ □ IQ 

MOV EAX f [g_x] ; Move the value in g—x into a register. 

INC EAX : Increment the value in the register. 

MOV [g_x], EAX ; Store the new value back in g_x. 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□ 


MOV EAX, [g_x] 
INC EAX 

MOV [g_x] f EAX 


Thread 1: Move 0 into a register. 
Thread 1: Increment the register to 1. 
Thread 1 ： Store 1 back in g 一 x. 


MOV EAX, [g_x] 
INC EAX 

MOV [g_x], EAX 


Thread 2 ： Move 1 into a register* 
Thread 2: Increment the register to t. 
Thread 2 ： Store 2 back in g_x. 


□ □□□□□□ g_xD □□□□□□ g_xQ □□□□□□ 2D □□□□□□□□□□□□□□ 

□ □□□□ODD □□□□□□ Id □□□□□□□□□□ Windows 口 □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

MOV EAX, [g_x] : Thread 1: Move 0 into a register. 

INC EAX ; Thread 1: Increment the register to 


MOV EAX, [g_x] 
INC EAX 

MOV [g_x] f EAX 


Thread 2 ： Move 0 into a register. 
Thread 2: Increment the register to 1. 
Thread 2: Store 1 back in g_x. 


MOV [g_x], EAX ; Thread 1: Store 1 back in g_x, 

□ □□□□□□□□□□□□ g_xD □□□□□□□ 2Q □□□□□□ !□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 100D □□□□□□□□□□□ 

□ □□□□□□□□□□□ g_xD □□□□□□□ !□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□a on□□□□□□ 2D□□□□□□□□□□□□□□□□ 

□ □ □ □ □ CPUD □□□□□□□□□□□□□□□□□□□□ CPUD □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 口 □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Interlocked 

ExchangeAdd □□口 

LONG InterlockedExchangeAdcK 
PLONG pi Addend, 
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LONG 1 Increment); 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□ 

// Define a global variable, 
long g_x = 0 ； 

DWORD WINAPI ThreadFuncl(PVOID pvParam) { 

InterlockedExchangeAdd(&g_x # 1 )； 
return(0 )； 


DWORD WINAPI ThreadFunc2(PV0ID pvParam) { 

Inter!ockedExchangeAdd(&g_x t 1 )； 
return(0) : 

} 

□ □□□□□□□□□ g_xD □□□□□□□□□□□□□□□□□□ g_xD □ □ □ □ □ 2 口 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□CD□□□□□□□□□□ 

// The long variable shared by many threads 

LONG g_x; 

■ 


ii Incorrect way to increment the long 

9-X++; 


// Correct way to increment the long 
Inter!ockedExchangeAdd(&g_x t 1 )； 

□ □□□□□□□□□□□□□□□□□□□□□□ CPUD □ □ □ □ X86D □ □ cpun □ □ 

□ □□□□□□□□□□□□□□□□□□□□□ CPUD □□□□□□□□□□ Alpha 口 □ □ □ 

□ □□□□□□□□□□□□ 

1) □ □ CPUD □□□□□□□□□□□□□□□□□□□□□□ 

2 ) □□□□□□□□□□□□□ 

3) □□□□□□□ 

4) □ □ CPUQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 

□ □□□□□□□□ 4DD CPUD □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ CPUD □□□□□□□□□□□□□□□□□□□ CPUD □□□□□□□□□□□□□ 

□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□CPUD □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 13D □□□□□□□□ 

□ □□ 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 




















□阳 □□□□□□□□□□ 


175 


□ □□□□□□□□ CPUD □□□□□□ 50 □口 □□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ 1000D CPUD □ □□ 

□ □□□□□□ InterlockedExchangeAddG □ □ □ □ - □ □□□□□□□□□□□□□□ 

InterlockedExchangeAddG □ □ □ *plAddendG □ □ □ □ □ 

□ □□□□□□□□□□□ 

LONG InterlockedExchange( 

PLONG plTarget P 
LONG lvalue); 

PVOID InterlockedExchangePointer( 

PVOID* ppvTarget ， 

PVOID pvValue); 

InterlockedExchangeO InterlockedExchangePointerQ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 32Q □□□□□□□□□□□□□□□ 32Q 

□ □ □ □ □ 320 □□□□□□□□□ 640 □□□□□□□ InterlockedExchangeO □ □ □ □ □ 32 

□ □ □ □ InterlockedExchangePointerD □ □ 64Q □□□□□□□□□□□□□□□□□□□□ 

GOG InterlockedExchangeO □□□□□□ 

II Global variable indicating whether a shared resource is in use or not 
BOOL g 一 fResourcelnUse = FALSE; 

V 

攀 

void FunclO { 

// Walt to access the resource. 

while {InterlockedExchange (&g_fResourceInllse f TRUE) == TRUE) 

Sleep(0); 

I 

// Access the resource* 


// We no longer need to access the resource* 

Inter!ockedExchange(&g_fResourceInUse f FALSE )： 

> 

whileD □□□□□□□□□□ g_fResourceInUseD □ □ □ □ TRUED □□□□□□□□ □口 

□ □□□□□□ TRUE 口 □□□□□□□□ FALSE 口 □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□true 口 □□□□□□□□□□□□□□□ 

whileD □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ while] □□□□□□□ g_fResourceInUseD □ 

□ □ FALSE 口 □□□□□□□□ InterlockedExchangeO □□□□□□□□ g_fResourceInUseD 

□ □ □ □ FALSEQ 

□ □□□□□□□□□□□□□□□□□□□□□□ CPUD □ □ CPUD □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ SetProcessPriorityBoostO setThreadPriorityBoostQ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUQ □ □ □ 

□ □□□□□□□ cpud □□□□□□□ 
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□ □□□□□□cpud □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ CPUG □□□□□□□□□□□□□□□□□□□□□ whileD □ □ □ □ □ Sleep,□ □ □ □ □ 

□ □□□□□□□ CPUD □□□□□□□□□ SleepQ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUD □ □ □ 

□ □□□□□□□□□□□ SleepD □□□□□□□□ SwitchToThreadQ Windows 98Q □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 400Q □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPU 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ CPUD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ CPUD □□□□□□□□□□□□□□□□□ 10D □□□□□□□□ 

□ □ □ 

□□□□□□□□□□□□ 

PVOID InterlockedCompareExchangeC 
PLONG pIDestination, 

LONG 1 Exchange, 

LONG IComparand); 


PVOID InterlockedCompareExchangePointerC 
PVOID* ppvDestination, 

PVOID pvExchange, 

■ 

PVOID pvComparand); 

□ □□□□□□□□□□□□□□□□□□□□□□□ 320 □□□□□□□□□□□□□ 

32Q □□□□□□□□□□□ 640 □ □ □ □ □ InterlockedCompareExchangeD G □ 32Q □ □ □ 

□ □ □ InterlockedCompareExchangePointerG □ □ □ 64 口 □□□□□□□□□□□□□□□□ 

□ □□□□□□ 

LONG Inter!ockedCompareExchange(PL0NG pi Destination, 

LONG 1 Exchange, LONG IComparand) { 

LONG IRet = *plDestination ； // Original value 

if (*plDestination == IComparand) 

*plDestination - 1 Exchange; 
return(1 Ret); 

> 

□ □□□□□□□ plDestinationD □□□□□□□ IComparandD □□□□□□□□□□□ 

□ □□□□□□□□□ *plDestinationD G lExchange 口 □□□□□□ *plDestination 口 □□口 
lExchangeD □ □ □ □ □ *plDestination 口 □□□□□□□□□ *plDestinationD □□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 9n □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ □ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

LONG Inter!ockedlncrementC PLONG pi Addend); 

LONG InterlockedDecrementCPLONG pi Addend); 

InterlockedExchangeAddD □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ ID □ ID 

8-2 □□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ cpud □□□ 

□ □□□□□cpud □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 32D 64D □ □ □ □ □ □ CPUD □□□□□□□□□ 320 □□□□ 
64D □□□□□□□□□□□□□□□□□□□□□□ CPUD □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUD □□□□□□□ 

□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ 

1) CPU1 口 □□□□□□□□□□□□□□□□□□□□ CPU ID □□□□□□ 

2) CPU2 □ □□□□□□□□□□□□□□□□□□□□□□□ CPU2D □□□□□□ 

3) CPU ID □□□□□□□□□□□□□□□□□ CPU IQ □□□□□□□□□□□□□□ 

□ RAMQ 

4) CPU2 口 □□□□□□□□□□□□□□□□□□ CPU2D □□□□□□□□□□□□□ 

□ □ □ □ □ CPU2D □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ CPUD □□□□□□□□□□□□□□□□□□□ CPUD □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPU2 口 □ □ □ □ □ 
CPU1Q □□□□□□□□□□□□□ 4Q □ □ CPU IQ □□□□□□□□□□□□□□□□□ 
CPU2 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ cpud□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□ 

□□□□□□□□□□□□□□□□□ 

struct CUSTINFO { 

DWORD dwCustomerlD; // Mostly read-only 

int nBalanceDue ； // Read-write 

char szName[100] : // Mostly read-only 

FILETIME ftLastOrderDate : // Read-write 
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// Determine the cache line size for the host CPU. 
#ifdef _X86_ 

#define CACHE 一 ALIGN 32 
#endif 

#ifdef _ALPHA_ 

^define CACHE_ALIGN 64 
#endif 

#ifdef _IA64_ 

#define CACHE_ALIGN ?? 

#endif 


#define CACHE_PAD(Name, BytesSoFar) \ 

BYTE Name[CACHE_ALIGN - ((BytesSoFar) % CACHE_ALIGN)] 

* 

struct CUSTINFO { 

DWORD dwCustomerlD ； // Mostly read-only 

char szName[100 ]； If Mostly read-only 

j 

// Force the following members to be in a different cache line, 
CACHE 一 PAD(bPadl, sizeof(DWORD) + 100 )； 

int nBalanceDue; // Read-write t 

FILETIME ftLastOrderDate; // Read-write 


"Force the following structure to be in a different cache line. 

CACHE_PAD(bPad2, sizeof(int) + sizeof(FILETIME)); 

}； 

□ □ □ □ □ CACHE.ALIGNQ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CACHE.PADD □ □ □ □ 

□ □ □ MicrosoftD C/C++D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ — declspec(align(32))D 

□ □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ cpud □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 


8-3 □□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ _□□□□□□□□□□□□□□□□□□□□□□ 32Q □ 64Q □□□□□□□□□□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ WindowsD □ 

□ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ CPUQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ CPUQ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUDD 

















































□和 □□□□□□□□□□ 179 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ CPUD □□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
volatile BOOL g_fFinishedCalculation = FALSE; 

int WI NAP I WinMain (…） { 

CreateThread(•••, RecalcFunc, " •); 


// Wait for the recalculation to complete, 
while (!g_fFinishedCalculation) 

9 


DWORD WINAPI RecalcFuncCPVOID pvParam) { 
// Perform the recalculation. 


g_fFinishedCalculation = TRUE; 
return(0) : 

} 

□ □□□□□□□□□□□ WinMainQ □□□□□□ RecalcFunc 口 □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ CPUQ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ BOOLG G g_f FinishedCalculationD 

□ □□□□□□ TRUEQ □□□□□□□□□□□□ RecalcFuncQ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ RecalcFunc 口 □□□□□□ WinMainQ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ RecalcFuncQ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ volatileQ □□□□□□□□□□□ 

□ □□□□□□□□□□□□ volatileQ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 










180 □□□□ □□□□□□□ 


volatile 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ whileQ □□□□□□□□□□□ 

MOV Reg0 ， [g—fFInishedCalculation] : Copy the value into a register 

Label : TEST Reg0 ， 0 : Is the value 0? 

jMP Reg0 == 0, Label : The register is 0, try again 

… ；The register is not 0 (end of loop) 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CD□□□□□□ 

□ □□□□□□□□□□□ bool 口 □□□□□□□ cpud □□□□□□□□□□□ cpud □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ g_fResourceInUseD □□□□□□ volatile 口 □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

8-4 □□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□『□□□□□□『，□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

const int MAX—TIMES = 1000; 
int g_nIndex = 0 ； 

DWORD g_dwTimes[MAX_TIMES]; 


DWORD WINAPI FirstThreadCPVOID pvParam) { 


while (g_nIndex < MAX 一 TIMES) { 

g_dwTimes[g_nIndex] = GetTickCount ()； 
g_nlndex ++； 

} 

return(0) : 


DWORD WINAPI SecondThread(PVOID pvParam) { 


while (g_nlndex < MAX 一 TIMES) { 
g_nlndex ++； 

g_dwTimes[g_nIndex - 1] = GetTickCountC); 

} 

return(0 )； 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

FirstThreadG □□□□□□□□□□□□□□□ g_dwTimesD □ □ □ □ SecondThread[] □ □ 












譜 ㈣ ‘ _ _ /幻 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ g_dwTimesD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ g_dwTimes 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUQ □□□□□□ 

□ □□□□□□□□□□□□□□□ SecondThreadD □□□□□□□□□□□□ SecondThread 

□ g_nlndex0 Q □ !□□□□□□□□□□□□□□□□□ FirstThreadQ □ □ □ □ FirstThreadD 

g_dwTimes[l]D □□□□□□□□□□□□□□□□□□□□□ CPUD □ □ □ □ □ 
SecondThreadQ □ □ □ □ SecondThread] g_dwTimes[l □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ FirstThreadD □□□□□□□□□□□□□ 
g_dwTimes[] □□ 1[] □□□()□ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

const int MAX 一 TIMES = 1000 ； 
int g_nlndex = 0; 

DWORD g_dwTimes[MAX_TIMES] : 

CRITICAL_SECTION g_cs; 

DWORD WINAPI FirstThreacKPVOID pvParam) { 

n 

while (g_nIndex < MAX 一 TIMES) { 

EnterCriticalSection(&g_cs); 

g_dwTimes[g_nIndex] = GetTickCountC) : 

g_nlndex ++； 

LeaveCritical SectionC&g_cs); 

} 

return(0); 


DWORD WINAPI SecondThreadCPVOID pvParam) { 
while (g—nlndex < MAX 一 TIMES) { 

EnterCriticalSection(&g_cs); 

V 

g_nlndex++; 

g_dwTimes[g_nIndex - 1] = GetTickCountC); 

LeaveCritical Section(&g_cs); 

} 

return(0); 

> 

□ □□□□□□ CRITICAL_SECTION 口 □□口 g_cs 口 □ □ □口 EnterCriticalSectionQ LeaveCritical 
SectionQ □□□□□□□□□□□□□□□□□□□□□□ g_nlndex 口 g_dwTimes 口 □□□□□□ 
□ □ □ □ □ EnterCriticalSectionD LeaveCriticalSection 口 □□□□□□□□□□ g_cs 口 □ □ □ 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

CRITICAL.SECTIOND □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ CRITICAL.SECTIOND □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ CRITICAL.SECTIOND □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ ID □□ 2Q □□□□□□□□□ ID □ □ 3Q □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ CRITICAL.SECTIOND □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ EnterCriticalSectionQ □ □ □ □ 

□ □□□□□□□□□ CRITICAL.SECTIOND □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□"□□"□DO CRITICAL.SECTIOND □□□□□□ 

□ □□□□□□□□□□ EnterCriticalSectionD □□□□□□□□□" □□□□□□ 

□ □ EnterCriticalSectionD □□□□□□□□□□□□□□□□□□□□□□"□□"□[ 

□ □□□□□□□□□□□□□□□□ EnterCriticalSectionQ □□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ LeaveCriticalSectionG □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ LeaveCriticalSectionn □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

EnterCriticalSectionQ LeaveCriticalSectionG □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ FristThreadD G □ EnterCriticalSection 

□ LeaveCriticalSectionG □□口 g_nIndexQ g_dwTimesD □□□□□□□□□□ 
SecondThread 口 □□□□□□□□ EnterCriticalSectionQ LeaveCriticalSectionQ □□口 

□ □□□□□ 

□ □ □ □ EnterCriticalSectionn LeaveCriticalSectionQ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 19Q □□□□□□□□□□□□ 

□ □□□□□ OptexD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

8.4.1 □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□『□□□□□□『□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□ CRITICAL.SECTIONn □□□□□□□□□□□ 

Platform SDKQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ CRITICAL.SECTIOND □□□□□□□□□□□ MicrosoftQ □□□□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 口 □□□□□□□ 

□ □□□□□□□□□□□□□ CRITICAL.SECTIOND WinNT.hD □ □ □ RTL_CRITICAL_ 
SECTION] RTL_CRITICAL_SECTION □□口 WinBase.hD □□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

□ □ □ □ CRITICAL.SECTIOND □□□□□□□□ Windows 口 □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□ 

□ □□□□□ CRITICAL.SECTIOND □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ CRITICAL.SECTIONQ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ CRITICAL.SECTIOND □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ CRITICAL.SECTIOND □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ 

VOID InitializeCriticalSection(PCRITICAL_SECTION pcs); 

□ □□□□□□ pcsQ □ □ □ CRITICAL.SECTIOND □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ VOIDQ □ □ □ □ 

□ □□□□□□□□□□□ EnterCriticalSectionG □□□□□□□ Platform SDKQ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□ CRTICAL.SECTIOND □□□□□□□□□□ 

□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

CRITICAL_SECTION[] □ □ 

VOID DeleteCritica1Section(PCRITICAL_SECTI0N pcs); 

DeleteCriticalSectionD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ Platform SDKQ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□ 

VOID EnterCriticalSection(PCRITICAL_SECTION pcs); 

EnterCriticalSectionG □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□ EnterCriticalSectionG □□□□□□□□ 

•□□□□□□□□□□□□ EnterCriticalSectionG □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□[JO EnterCriticalSectionG G 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ EnterCriticalSectionD □ □ □ □ 

LeaveCriticalSectionD □□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

EnerCriticalSectionD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ cpud □□□□□□□□□□□□□□□□□□□□□□□□ 

CRITICAL_SECTIOND □□□□□□□□□□□□□□□□□□□ LeaveCriticalSection 
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□□□□□□□□□□□□□□□ 

□ □□□□□ EnterCriticalSectionQ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ EnterCriticalSectionG □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ EnterCriticalSectionG □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUD □ □ □ □ □ 

□ □□□□□□□□□□□□□ CPUD □ □ □ □ □ 

Windows 2000 □□□□□□□□□□□□□□□□□□□□□□□ CPUQ □ □ □ 

EnterCriticalSectiomn □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ CriticalSectionTimeoutD □□□□□□□ 

HKEY_L0CAL_MACHINE\System\CurrentContro1Set\Control\Session Manager 

□ □□□□□□□□□□□ 2 592 OOOsD □□□30D □□□□□□□□□□□□ 

□ □ □ □ □ 3s □口 □□□□□□□□□□□□□□□□□□□ 3sQ □□□□□□□□□ 

□ □□□□□□□ 

□ □□□□□□□□□□□□ EnterCriticalSectionD 

BOOL TryEnterCritical Sect!on(PCRITICAL_SECTION pcs); 

TryEnterCriticalSectionD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ TryEnterCriticalSectionD □□□□□□□ 

□ □□□□□□□□□□□ FALSE 口 □□□□□□□□□□□□□ TRUED 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ TryEnterCriticalSectionD □□□□□□ 

TRUED □ □ CRITICAL.SECTIONQ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ TRUE 口 TryEnterCriticalSectionG □□□□□□□□ □□口 LeaveCriticalSectionG 

□ □□□□□□□ 

Windows 98 Windows 98 □ □□□□□□ TryEnterCriticalSectionG □□□□□□ □口 

□ □□□□□□□ falsed 

□□□□□□□□□□□□□□□□□□□□□□□□□ 

VOID LeaveCriticalSection(PCRITICAL_SECTION pcs); 

LeaveCriticalSectionn □□□□□□□□□□□□□□□□□□□□□□□ IQ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 00 □ □ LeaveCriticalSectionD □ □ □ 

□ □□□□□□□□□□□ 

□ □□□□□□ 00 □□□□□□□□ EnterCriticalSectionD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ LeaveCriticalSectionn □□□□□□□□□ 

□ □□□□□□□□□□□□□□ 

□ EnterCriticalSectionG □ □ □ □ LeaveCriticalSectionn □□□□□□□□□□□□□□□ 

□ □□□□□□□□□ LeaveCriticalSectionn □□□□□□□□□□□□□□□□□□□□ 













BOOL InitializeCriticalSectionAndSpinCountC 
PCRITICAL_SECTION pcs. 

DWORD dwSpinCount) : 

□ InitializeCriticalSectionG □□□□□□ InitializeCriticalSectionAndSpinCount 口 □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□ dwSpinCountD □□□□□□□□□□□□□ 

□ OxOOFFFFFFD □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ dwSpinCountD □□□□□□□□□□□□□□ 

□on□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

DWORD SetCriticalSectionSpinCount( 

PCRITICALSECTION pcs, 

DWORD dwSpinCount) : 

□ □□□□□□□□□□□□□□□□□□ dwSpinCountD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dwSpinCountD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 4000Q □ 

8-D .3 □□□□□□□□□□ 

InitializeCriticalSectionD □□□□□□□□□□□□□□□□□□ Microsoft^ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ VOIDQ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ STATUS_NO_MEMORYQ □□□□□□□□□□□□□□□□□ 23 口 

24Q25D □□□□□□□□□□□□□□□□□ 

□ □ □ □ □ InitializeCriticalSectionAndSpinCountD □□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ falsed 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 10D □ □ Coptex C++Q □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ EnterCriticalSectionD □□□□□□□ EXCEPTION—INVALID—HANDLER □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ EnterCriticalSectionD G □ 

□ □□□□□□□ InitializeCriticalSectionAndSpinCountD □□□□□□□□□□□□□□ 
dwSpinCountD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ FALSE 口 □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ EnterCriticalSectionD □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ EnterCriticalSectionD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

8.4.4 □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □口 

1.□□□□□□□□□□ CRITIC AL_SECTION[ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

CRITICAL.SECTIONQ □□□□□□□□ CRITICAL.SECTIOND □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ 

int g_nNums[100] : iI A shared resource 

TCHAR g_cChars[100] : // Another shared resource 

CRITICAL^SECTION g_cs; // Guards both resources 


DWORD WINAPI ThreadFunc(PVOID pvParam) { 

EnterCritical Section(&g_cs); 

for (int x = 0 ； x < 100; x++> { 
g_nNums[x] = 0 ； 
g_cChars[x] = TEXT^X 1 )； 


LeaveCritical Section(&g_cs); 
return(0); 


□ □□□□□□□□□□□□□□□□ g_nNums[] □ □ g_cChars 口 □□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ ThreadFuncD □□□□□□□□□□□□□□□□□□□□□□□□□ 

DWORD WINAPI ThreadFuncCPVOID pvParam) { 
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EnterCritical Section(&g_cs) : 

for (int x = 0; x < 100 ； x++) 
g_nNums[x] = 0; 

for (x = 0; x < 100; x++) 
g_cChars[x] = TEXTCX.); 

LeaveCri ti ca1Sect1on(&g_cs); 
return(0); 

} 

□ □□□□□□ g_nNumsD □□□□□□□□□□□□□□ g_nNums 口 □□□□□□□ 
g_cChars 口 □□□□□□□□□□□□□□ ThreadFuncD □ □ □ □ g_cCharsD □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 

Int g_nNum[100] : //A shared resource 

CRITICAL_SECTION g_csNums ； // Guards g_nNums 

TCHAR g_cChars[100]; // Another shared resource 

CRITICAL_SECTION g_csChars; // Guards g 一 cChars 

DWORD WINAPI ThreadFunc(PVOID pvParam) { * 

EnterCritical Section(&g_csNums) : 

for (int x = 0; x < 100; x++) 
gjiNums[x] =0; 

LeaveCriticalSection(&g_csNums); 

■ ■ 

■ 

EnterCriticalSect1on(&g 一 csChars); 

for (x = 0; x < 100 ； x++) 
g—cChars[x] = TEXT(.X.) : 

■% 

LeaveCriticalSection(&g_ csChars); 
return(0); 

> 

□ □□□□□□□□□□ ThreadFuncD □ □ g_nNums 口 □□□□□□□□□□□□□□□ 

□ □ □ g_nNumsD □□□□□□□□□□□□□ g_nNums 口 □□□□□□□□□□□□□□□ 

□ g_nChars 口 □□□□□□□ 

2 . □□□□□□□□ 

□ □□□□□□□□□□□□□□□□ ThreadFuncD □□□□□□□□□□□□□□□ 

DWORD WINAPI ThreadFuncCPVOIO pvParam) { 

EnterCriticalSection(&g_csNums) : 

EnterCriticalSection(&g_csChars); 

// This loop requires simultaneous access to both resources, 
for (int x = 0; x < 100; x++) 
g_nNums[x] = g_c€hars[x]; 


LeaveCrlticalSection(&g_csChars); 
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LeaveCri ti cal Sect ion (&g_csNums); 
return(0); 

} 

DWORD WINAPI OtherThreadFuncCPVOID pvParam) { 

EnterCriticalSection(&g_csChars) : 

EnterCritical Section(&g_csNums) : 

for (int x = 0 ； x < 100; x++) 
g_nNums[x] = g_cChars[x]; 

LeaveCritteal Section(&g_csNums); 

LeaveCritical Section(&g_csChars); 
return(0); 

} 

□ □□□□□□□□□□□□□□ EnterCriticalSectionQ LeaveCriticalSectionG □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

ThreadFuncD □□□□□□□□□ g_csNums 口 □□□□□□□□□□□□□ OtherThreadFunc 

□ □□□□□□□□□□□ CPUD □□□□□□ g _csCharsD □□□□□□□□□□□□□□ 

□ □□□□□□□□ ThreadFuncD OtherThreadFunc 口 □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

LeaveCriticalSectionD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

3. □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ WM.SOMEMSGQ □□□□□□□□□□□□ g_sQ □ □ 

SOMESTRUCT g_s ： 

CRITICAL_SECTION g_cs; 

DWORD WINAPI SomeThread(PVOID pvParam) { 

EnterCritical Section(&g 一 cs); 

// Send a message to a window• 

SendMessageChwndSomeWnd, WM_SOMEMSG t &g_s P 0); 

LeaveCritical Sect1 on(&g_cs )； 
return(0) : 

} 

□ □□□□□□□□□ WM.SOMEMSGQ □□□□□□□□□□□□□□□□□□□ 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ g_sQ □□□□□□□□□□□□ 

□ □ □ □ □ 


SOMESTRUCT g_s; 
CRITICAL 一 SECTION g_cs; 
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DWORD WINAPI SomeThreadCPVOID pvParam) { 

EnterCritical Sect1 on(&g_cs); 

SOMESTRUCT sTemp = g_s; 

LeaveCriticalSection(&g_cs )； 

p 

i * 

// Send a message to a window. 

SendMessage(hwndSomeWnd, WM_SOMEMSG f &sTemp, 0); 
return(0); 

} 

□ □□□□□□□□□□□□□ sTempD □□□□□□□□ CPUQ □□□□□□□□□□ 

□ □ - □ □ □ □ □ CPUD □□□□□□□□□□□□ LeaveCriticalSectionD □□□□□□□ 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ CPUQ □□□□□□□ g_sQ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□『□□『□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 












□ 9D □□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ X86D □ □ □ □ □ 1000D CPUQ □□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ MicrosoftD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ FALSE 口 □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ true 口 □□□□□□□□ 

□ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ FALSE。□ TRUE 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ Microsoft] Windows 口 □□□□□□□□□□□□□ 

□ □□□□□□□ 

□ □ □ □ MicrosoftD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 
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9-1 □□□□□□□□□□ 


o 



n □ □ □ 




□ □ □ □ 


□ 9-2 □□□□□□□□□□□□□□□□□□□ 


9-1 □□□□ 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ □□□□□□□□□□ WaitForSingleObject: 

DWORD WaitForSingleObject( 

HANDLE hObject, 

DWORD dwMi11iseconds) : 
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□ □□□□□□□□□□□□□□ hObjectD □□□□□□□□□□ / □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ dwMillisecondsD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ hProcessD □□□□□□□□□□□□□ 

WaitForSingleObjectChProcess, INFINITE); 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ INFINITEG □□□□□□□□□□ WaitForSingleObjectD □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ INFINITEQ □ □ □ □ OxFFFFFFFFD □ - 1 □口 □ □ □ 

□ □ INFINITED □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ CPUQ □ □ 

□ □□□□□□□□□□□□□ INFINITEQ G □ WaitForSingleObjectG □□口 

DWORD dw = WaitForSingleObjectChProcess. 5000); 
switch (dw) { 

case WAIT_OBJECT_0 : 

// The process terminated• 

break; 

case WAIT_TIME0UT: ^ _ 

If The process did not terminate within 5000 milliseconds* 

break; , 

case WAIT_FAILED: 

// Bad call to function (invalid handle?) 
break ； 

> 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 5000ms 口 □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

5000ms 口 □□□□□□□□□□□□□□□□□□□□□□□ 5000ms 口 □□□□□□□□□ 

□ □ dwMillisecondn □◦□□□□□□()□ WaitF or SingleObj ec tQ □□□□□□□□□ 

WaitForSingleObject 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ WAIT_OBJECT_0D □□□□□□□□□□□□□□ 

□ □ □ WAIT.TIMEOUTD □□□□□□□□□□□□□□□□□□□□□ WaitForSingle 
Object 口 □□□□□□□ WAIT_FAILEDD □□□□□□□□□□□□ GetLastError[][ 

□ □□□□□ WaitForMultipleObj ects □ WaitForSingleObject 口 □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

DWORD WaitForMultipleObjectsC 
DWORD dwCount, 

CONST HANDLE* phObjects, 

BOOL fWaitAll, 

DWORD dwMilliseconds); 

dwCount 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□ IQ MAXIMUM. 
WAIT_OBJECTS □口 Windows 口 □□□□□□ 64 口 □□口 phObjects 口 □□□□□□□□□□ 

□ □□□□□□ 

□ □□□□□□□□□□□□ WaitForMultipleObjectsD □□□□□□□□□□□□□□□ 
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” □ 9Q □□□□□□□□□□ 






□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ fWaitAllQ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□true 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ 

dwMillisecondsD □□□□□□□ WaitForSingleObject 口 □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ INFINITEQ □ 

□ □□□□□□□□□□□□□□□□□□□□□ 

WaitForMultipleObjectsD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ WAIT.FAILEDn WAIT_TIMEO_ □□□□□□□□□□□□□□□□ fWaitAllQ □ □ □ 
TRUED □□□□□□□□□□□□□□□□□□□□□ WAIT_OBJECT_OD □ □ □ fWaitAllQ □ 

falsed □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ WAIT_OBJECT_OD □ WAIT_OBJECT_0+dwCount-lD □ 

□ □□□□□□□□□□□□□□□□□ WAIT.TIMEOUTD □ □ □ WAIT.FAILEDD □ □ □ □ □ 

□ □□□□□ WAIT_OBJECT_OD □□□□□□□□□□□□□□□□ WaitForMultipleObjectsD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

HANDLE h[3]; 
h[0] = hProcessl; 
h[l] = HProcess2 ； 
h[2] = hProcess3; 

DWORD dw = WaitForMultlple0bjects(3 f h, FALSE, 5000); 
switch (dw) { 

case WAIT 一 FAILED: 

// Bad call to function (invalid handle?) 
break ； 

case WAIT_TIMEOUT: 

// None of the objects became signaled within 5000 milliseconds* 
break; 

case WAIT_OBJECT_0 + 0: 

// The process identified by h[0] (hProcessl) terminated* 
break; 

case WAIT_OBJECT_0 + 1 ： 

// The process identified by h[l] (hProcess2) terminated• 
break ； 

case WAIT_OBJECT_0 + 2: 

// The process identified by h[2] ChProcess3) terminated, 
break ； 

} 

□ □ □ fWaitAllQ □ □ □ FALSE 口 WaitForMultipleObjectsD □□□()□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□3D□□□□□□□□□□□□□□□□□□□3Q□□□□□□□□□□□□□□□□ 
OD □□□□□□□ WaitForMultipleObjectsD □□□□□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 3Q □□□□□□□□□□ 
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□ □ WAIT_OBJECT_On □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

9-2 □□□□□□□□ 

□ □□□□□□□□□□□□□□□ WaitForSingleObject 口 WaitForMultipleObjects □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

WAIT_OBJECT_OD □□□□□□□□ WAIT.TIMEOUTD WAIT_FAILED 口 □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ WAIT_OBJECT_0D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ Microsoft^ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ WaitF orMultipleObj ec t s □ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ WaitForMultipleObjectsD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ WaitF orMultipleObj ects □ 

HANDLE h[2]; 

h[0] = hAutoResetEventl; // Initially nonsignaled 
h[l] = HAutoResetEvent2; // Initially nonsignaled 
WaitForMulttple0bjects(2, h, TRUE. INFINITE )： 

□ WaitF orMultipleObj ec t s □ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ hAutoResetEventl □ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ hAutoResetEvent2n □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ hAutoResetEventl G □□□□□□□□□ 

□ □ □ hAutoResetEvent2G □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ hAutoResetEventl G □□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

□ □□□□□□□□□□□□□□□□□ WaitF orMultipleObj ects □ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ hAutoResetEventl 口 □□□□□□□□□□□□□□□□□ 口 

□ □□□□□□□□□ hAutoResetEvent2D □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ WaitForMultipleObjectsD □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ MicrosoftD □□□□□□□□□□□"□□□□ 

□ MicrosoftD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□ 

□ □□□□□□ MicrosoftD □□□□□□□□" □□□□ " □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ Microsoft □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□『□□□『□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

9-3 □□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ CreateEventD □□□□□□□□□□□□□ 

HANDLE CreateEvent( 

PSECURITY_ATTRIBUTES psa, 

BOOL fManualReset, 

BOOL flnitialState, 

PCTSTR pszName); 

□3D□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□ 

FMannualResetD □□□□□□□□□□□□□□□□□□□□□□□□□□□ TRUED □ 

□ □□□□□□□□□□□□ FALSE □口 flnitialStateD □□□□□□□□□□□□□□□□□ 

□ □ □ TRUED □□□□□□□□ FALSEDG □□□□□□□□□□□ createEventQ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
pszName 口 □□□□□□□□□□□□□□□□□ DuplicateHandle 口 □ □ □ □ □ CreateEvent 口 

□ □ □ □ OpenEvent ，口 pszName 口 □□□□□□□□□ CreateEvent □ □□□□□□□□□□□□ 
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HANDLE OpenEventC 
DWORD fdwAccess, 

BOOL fInherit, 

PCTSTR pszName); 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ CloseHandleD □ G 

□ □□□□□□□□□□□□□□□□□□□□□□□ SetEventD □□□□□□□□□□ 

□ □ □ □ 

BOOL SetEvent(HANDLE hEvent); 

□ □ □ ResetEventD □□□□□□□□□□□□□□□□□ 

BOOL ResetEvent(HANDLE hEvent); 

□ □□□□□□ 

Microsoft^ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ ResetEventD □□□□□□□□□□□□ 口 

□ □□□□□□ Microsoft^ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 

// Create a global handle to a manual - reset, nonsignaled event. 

HANDLE g_hEvent; 

int WINAPI WinMain(...) { 

// Create the manual - reset, nonsignaled event. 
g_hEvent = CreateEve\nt(NULL, TRUE ， FALSE ， NULL )； 

// Spawn 3 new threads. 

HANDLE hThread[3 ]： 

DWORD dwThreadID; . 

hThread[0] = _beginthreadex(NULL, 0, WordCount, NULL, 0, &dwThreadID); 
hThread[l] = _beginthreadex(NULL, 0, SpellCheck ， NULL, 0, &dwThreadID )； 
hThread[2] = _beginthreadex(NULL ， 0, GrammarCheck f NULL, 0, &dwThreadIO); 

OpenF11 eAndReadContentsIntoMeihory (...)； 

■ 

"Allow all 3 threads to access the memory. 

SetEvent(g_hEvent) : 



DWORD WINAPI WordCountCPVOID pvParam) { 

// Wait until the file's data is in memory♦ 
WaitForSingleObject(g_hEvent, INFINITE) : 

// Access the memory block* 

蠡 4P 參 

return(0); 


DWORD WINAPI SpellCheck (PVOID pvParam) { 
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II Wait until the file f s data is in memory. 
WaitForSingleObject(g_hEvent, INFINITE); 

// Access the memory block* 

* _» 

return(0); 

} 

DWORD WINAPI GrammarCheck (PVOID pvParam) { 

// Wait until the file f s data is in memory, 
WaitForSingleObject(g_hEvent, INFINITE); 

// Access the memory block. 


return(0) : 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 3D □ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 30 □□□□□□ 

□ □□□□□□□□□□□□□□□□ WaitForSingleObjectG □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ SetEventD □□□□□□□□□□□□□□□□□□ 

□ □3D □□□□□□□□□□□□□□□□□□ cpud □□□□□□□□□□□□□□□□ 3 

□□□□□□□□□□□□□□□□□□□ 3Q□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ cpud □□□□3Q □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ SetEventD □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ SetEventD □ □ □ □ WinMainQ □□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

DWORD WINAPI WordCountCPVOID pvParam) { 

// Wait until the file's data is in memory. 

WattForSingleObject(g_hEvent, INFINITE )； 


// Access the memory block. 
# • _ 

SetEvent(g_hEvent )； 
returnO) : 


DWORD WINAPI SpellCheck (PVOID pvParam) { 


// Wait until the file f s data is in memory. 
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WaitForSingleObject(g_hEvent, INFINITE )； 

j 

// Access the memory block, 

« * « 

SetEvent(g_hEvent )； 
return(0); 


DWORD WINAPI GrammarCheck (PVOID pvParam) { 

// Wait until the file's data is in memory. 

WaitForSingleObject(g_hEvent, INFINITE); 

I 

// Access the memory block, 

m m m 

SetEvent(g_hEvent )； 
return(0) : 

} 

□ □□□□□□□□□□□□□□□□□□□ SetEventD □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

SetEventD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ / □□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

BOOL PuUeEventCHANDLE hEvent); 

PulseEventG □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
SetEventD □ □ □ □ □ ResetEventG □□□□□□□□□□□□□□□□□ PulseEventG □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ PulseEventG □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

PulseEventG □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ PulseEventG □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ PulseEventG □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ PulseEventG □□□□□□□□□□□□□□ 

□ □ □ □ SingleObjectAndWaitD □ □ □ □ □ 

HandshakeD □ □ □ □ □ 

□ □ 9-1 口 □ □ □ HandshakeD^ 09 Handshake.exe "口 □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 09-HandshakeD □□口 

□ □ □ HandshakeD □□□□□□□□□□ 9-30 □□□□□□ 

HandshakeD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

]Result^ □ HandshakeD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
Handshake 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 



] 9-3 Handshake □ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a g_ 

hevtRequestSubmittedD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ g_hevtResultReturnedD □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ ServerThreadQ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ DialogBoxD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ Request 口 □□□□□□□ Submit Request To 
Server (口 □□□□□□□□)□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ g_hevtRequestSubmitted 口 □□□□□□□□□□□□□□□□ g_hevtResultReturened 口 

□ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ g_hevtResultReturnedD □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

ResetEventD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ g_hevtResultReturnedD □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ ResultQ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ _tWinMainQ □ DialogBoxD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ WaitF orMultipleObj ects □ □ □ □ □ 口 

□ □□□□□□□□□□□□□□□□□□□□□□□ WaitForSingleObjectD □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 30 □ □ CloseHandle 口 □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□ □□□□□□□ 


__M 0 州 


□ □ 9-1 HandshakeQ □ □ □ □ □ 


K^l Handshake.cpp 

p 

/ 承本氺氺氺电氺本承氺承申♦本 ♦♦氺 乐*本伞氺** 尜* 氺氺*申氺氺*本**氺** ** 氺** * 參** ** 氺** ** 本**氺氺*丰串牟氺伞本*氺伞伞承 

Module: Handshake.cpp 

Notices : Copyright (c) 2000 Jeffrey Richter 

氺氺本氺氺氺木氺氺氺本伞幸氺氺; i ： 氺本氺幸氺本本氺 氺本* 承本氺冰尜* 氺孝本 氺尜氺木氺本*氺**中本本 # 伞氺*本** ***** 尜** 伞來氺氺*禾氺氺氺氺永木*氺 / 


#include lf . .\CmnHdr.h M /* See Appendix A. 
^include <windowsx*h> 

#include <tcharvh> 

#include <process.h> // For beginthreadex 

include ••Resource.h M 


inuitittii fiiit iiiiiifiiniiiiiftini nu iiinnum nu tmnut Hint tmi 


// This event is signaled when the client has a request for the server 
HANDLE g^hevtRequestSubmitted ； 

// This event is signaled when the server has a result for the client 
HANDLE g^hevtResul tReturned; 

// The buffer shared between the client and server threads 
TCHAR g_szSharedRequestAndResul tBuffer[1024]; 

"The special value sent from the client that causes the 
"server thread to terminate cleanly* 

TCHAR g_szServerShutdown[] = TEXT ("Server Shutdown 1 *); 

*• 

• • . . • 

//////////////////////////////////////////////////////////////////yy////^/^^ 

• • • . .. 

// This is the code executed by the server thread 
DWORD WINAPI ServerThread(PVOID pvParam) { 

// Assume that the server thread is to run forever 
BOOL fShutdown = FALSE; 

while (ifShutdown) { 

// Waft for the client to submit a request 

WaitForSingleObject(g_hevtRequestSubmitted # INFINITE); 

H Check to see If the cl lent wants the server to terminate 
fShutdown = 

C]strcmpi{g_szSharedRequestAndResultBuffer f g^szServerShutdown) == 0 )； 

if (IfShutdown) { 

"Process the client's request (reverse the string) 

_tcsrev(g_szSharedRequestAndResultBuffer) : 
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"Let the client process the requests result 
SetEvent(g_hevtResultReturned); 

} 


// The client wants us to shutdown, exit 
return(0); 


////////////////////////////；/////////////////////////////////////；//////////// 

BOOL Dlg_OnInitDialog(HWND hwnd, HWND hwndFocus, LPARAH IPararo) { 
chSETDLGICONSChwnd, IDI_HANDSHAKE); 

// Initialize the edit control with some test data request 
Edit_SetText(GetDlgItem(hwnd. IDC 一 REQUEST)• TEXT("Some test data")); 

return(TRUE); 


iiftnifitiiiitiitiuuntiifiHtittunintiiN 

■ . • • 

■ • • 

• • ■ ■ . . . • 

. . • ■ - - • - • . . 

■ ■ ■ ■■■__■■■■■■■■■■■' ■ 

. . ..... : ........... 

■ - ■ ■ ■ ■ ■ ■ _ ■ 

void Dlg_OnCommand(HWND hwnd, int id, HWND hwndCt1, U1NT codeMDt1fy) { 

. . .• • • ■ . 

• . • • . • • • • • • 

• • * . • . 

• . . • • • • 

• • • • • • 

switch (id) { 

* % * 

• . * 

. .* * • 

> • 

case IDCANCEL: 

EndDialogChwnd, id)j 

break ； 

■ > • 

； •: * ■. 

* * . • 

• > > 

case IDC—SUBMIT: It Submit a request to the server thread 

. ■' .. 

• :. - • • 

// Copy the request string Into the shared data buffer 
Edit_GetText(Get01gItera(hwnd, IDC^REQUEST ) ， 

g 一 szSha redRectuest AndHesul t8uf f er ， 

chDIM0F(g 一 szSharedRequestAR 服 esintBuffer )》； 

. • * * . 

■ ■ * * 

• . * 

• . * 

■ . * • ■ 
. • •• • • 

// Let the server thread know that a request Is ready In the buffer 

* • . 

SetEvent{g_hevtRequestSubmltted); 

. • * ■ 

■ . ■ ■ • • 

_ * > 

• . . • 

// wait for the server to process the request and give us the result 

WaitForSing]e0bject(g_h€VtResu1tReturned f INFINITE); 

• > • 

■ . * ■ 

• > 

// Let the user know the result 
Edit_SetText(GetD1gItern(hwnd, IDC_RESULT) # 
g—szSharedRequestAndResultBuffer); 

break; 


//////////////////////////////////////^^^ // /^ /// ^ ////////////////////////// 
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INT_PTR WINAPI Dlg_Proc(HWND hwnd, UINT uMsg, WPARAH wFaraffle LPARAM IParaffl) { 
switch (uMsg) { 

chHANDLE^DLSMSGChwnd, WH_INITDIAL0e, 01g_0nInitD1alo9); 
chHANDLE^DLGMSGChwnd, WICOHMAND, Dl g_GnC ⑽ mand): 

> 

return(FALSE )； 


/////////////////////////////////////////////////////////////////////////////// 


1nt WINAPI _tW1nMMn(INSTANCE hinstExe. muSJAHCE, PTSTR pszCindtine, int) { 

• . • . . • 

"Create & initialize the 2 刪 signaled, auto-reset events 
g_hevtRequestSubffl1tted = CreateEvent(NULL, FALSE, FALSE: NULL); 

g_hevtResu]tReturned = CreateEvent<NyLL ； FALSE, FALSE. HULL); 

、 .• 

// Spawn the server thread 
DWORD dwThreadlO; 

HANDLE hThreadServer - chBEGINTHREADEXCNULL, ServerThread, NULL, 

0, &dwThreadID )； ’ 

"Execute the client thread’s user-interface 

DialogBoxChinstExe, MAKEINTRESOURC£(IDD 一 HANDSHAKE)• NULL/ Dlg_Proc); 

"The clients UI is closing, have the server ttiread shutdown 
1strcpy(g^szSharedRequestAncIResu]tBuffer, g_szServerShutdown )； 

SetEvent(g_hevtRequestSu5mitted); 

// Wait for the server thread to acknowledge the shutdown AND 
H wait for the server thread to fully terminate 
HANDLE h[2]; 

h[0] = g_hevtResultReturned : 
h[l] = hThreadServer; 

WaitForMultlple0bjects(2, h f TRUE, INFINITE )； * 


"Properly clean up everything 
CloseHandle(hThreadServer); 
CloseHandle(g_hevtRequestSubmitted )； 
CloseH3ndle(g_hevtResultReturned )； 


"The client thread terminates with the whole process 
return{0 )； 

//////////////////////////////// End of File ////////////////////////////////// 

Haridshake.rc 

//Wicros 心 ft Developer Studio geruerated resource script. 

// 

#indude ,f resource*h ,f 


#define APSTUDIO^READOMLY 一 SYMBOLS 
// 
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"Generated from the TEXTINCLUDE 2 resource. 

// 

#indude fi afxres.h fi 

n/fmmn/niimi/fniminnn/innmn/nnnniUf/nnnmn/nn 

#undef APSTUDIO 一 READONLY—SYMBOLS 

// English (U.S.) resources 

!defined(AFX_RESOURCE„DLL) || defined(AFX_TARG—ENU> 

#ifdef J»fIN32 

LANGUAGE LANG^ENGLISH, SUBUNG 一 ENGLISH—US 
#pragma code—page(1252) 

#endif // 一 WIN32 


// 

// Dialog 
// 


IDD_HANDSHAKE DIALOG DISCARDABLE 0, 0, 256 ， 81 

STYLE DS^CENTER | WS—MINIMIZEBOX | WS 一 CAPTION | WS^SYSMENU 

CAPTION "Handshake 11 


FONT 8, "MS Sans Serif” 


BEGIN 

6R0UPB0X 

LTEXT 

EDITTEXT 

DEFPUSHBUTTON 

LTEXT 

EDITTEXT 


.•Client si de , MDC_STATIC f 4 > 4,248,72 
M &Request: ,r , IDC_STATIC, 12,18,30,8 
IDC_REQUEST•48 ， 16•196 ， 14,ES_AUT0H$CR0LL 
.，&Submit Request to Server ”， IDC 一 SUBMIT, 80,36,96，14 
"Result :'IDC_STATIC,12 f 58,23,8 

IDC_RESULT ， 48,56 ， 196 ， 16,ES_AUTOHSCROLL| ES^READONLY 


END 

fiiiiiiiiiiiiiiifiiiiiiitiiniiiiittiifiniiinnunmitiininiiiimiiifi 

// DESIGNINFO 
// 


#ifdef APSTUDICLINVOKED 
GUIDELINES DESIGNINFO DISCARDABLE 
BEGIN 

IDD_HANDSHAKE, DIALOG 
BEGIN 

LEFTMARGIN. 7 
RIGHTMARGIN, 249 
TOPMARGIN, 7 
BOTTOMMARGIN, 74 
END 
END 

#endif // APSTUDICLINVOKED 


#ifdef APSTUDIO_INVOKED 

////////////////////////////////////////////////////////////////////////yy/yy 

// TEXTINCLUDE 
// 
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1 TEXTINCLUDE DISCARDABLE 
BEGIN 

f, resource.h\0" 

END 

2 TEXTINCLUDE DISCARDABLE , 

BEGIN 

"#include f,,l afxres• h""\r\n" 

”\ 0 " 

END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 

"\r\n" 

ff \0，. 

END 

#endif // APSTUDI0_INV0KED 

a 

fl Icon 
// 

// icon with lowest ID value placed first to ensure application icon 
// remains consistent on all systems. 

IDI_HANDSHAKE ICON DISCARDABLE M Handshake*ico ,f 

#endif // English (U.S.) resources 


#ifndef APSTUDIO^INVOKEO 

finmf/mim/n/in/iififiiffiimii/minmnfmmmiiii/in/ium 

// 

// Generated from the TEXTINCLUDE 3 resource. 

// 


#endif //not APSTUDIO^INVOKEO 


9.4 □□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ Create WaitableTimerQ □ G 

HANDLE CreateWaitableTimer( 

PSECURITY_ATTRIBUTES psa, 

BOOL fManual Reset, 

PCTSTR pszName); 

psaQ pszName 口 □□□□□□ 3[] □□□□□□□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□ OpenWaitableTimerD Q □ 

HANDLE OpenWaitableTimer( 

DWORD dwDesiredAccess• 

BOOL blnheritHandle, 

PCTSTR pszName) : 
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□ □□□□□□□□ fManualResetD □□□□□□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ SetWaitableTimerD □□□□□□□ 

□ □□□□□□□□□□□□□□ 


BOOL SetWaitableTimerC 
HANDLE hTimer, 

const LARGE—INTEGER *pDueT1me ， 

LONG 1 Period, 

PTIMERAPCROUTINE pfnCompletionRoutlne f 
PVOID pvArgToCompletionRoutine t 
BOOL fResume); 

□ □□□□□□□□□□□□□□□□□□□□□□□ hTimerQ □□□□□□□□□□□ 

□ □ □ pDueTimeD IPeriodD □□□□□□□□□□ PDueTimer 口 □□□□□□□□□□□□□ 

□ □□□□□ IPeriodD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ 2002Q ID ID □□□ ID □□□□□□ 6Q □□□□□□ 

k 

// Declare our local variables* 

HANDLE hTimer; 

SYSTEMTIME st: 

FILETIME ftLocal, ftUTC; 

LARGE^INTEGER liUTC; 

// Create an auto-reset timer* 

hTimer = CreateWaitableTimer(NULL, FALSE, NULL); • 

// First signaling is at January 1, 2002, at 1:00 P.M, (local time), 
st.wYear = 2002; // Year 

st.wMonth = 1; // January 

st,wDayOfWeek : 0; // Ignored 

st.wDay = 1; //The first of the month 

st.wHour = 13; // 1PM 

st.wMinute =0; // 0 minutes into the hour 

st.wSecond = 0; // 0 seconds into the minute 

st.wMilliseconds =0; // 0 milliseconds into the second 

SystemTimeToFi1eTime(&st, &ftLocal )； 

// Convert local time to UTC time. 

LocalFi1eTimeToFi1eTime(&ftLocal. &ftUTC); 

// Convert FILETIME to LARGE_INTEGER because of different alignment. 

1iUTC.LowPart = ftUTC•dwLowDateTime : 
liUTC.HighPart = ftUTC.dwHighDateTime; 

// Set the timer. 

SetWaitableTimerChTimer, &11UTC, 6 * 60 * 60 * 1000 f 
NULL, NULL, FALSE); 


□ □ □ □ □ SYSTEMTIME 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ SetWaitableTimerD 











206 onnn oonnnno 


□ □□□□□□□□□□□ LARGE—INTEGER *□□□□□□□□□□ SYSTEMTIME 口 □ □ □ 

□ □ FILETIMED □ □ LARGE—INTEGER] □□□□□□□□□□□□□□□□□ 32 □□間 

□ □□□□□□□ SYSTEMTIMED □ □ □ □ FILETIME 口 □□□□□□□□□ SetWaitableTimer 

□ □□□□□□□□□□□□□□□□□□□ UTCD □□□□□□ LocalFileTimeToFileTimeD 

□ □□□□□□□□□□□□□□□□ 

□ □ FILETIMED LARGE.INTEGERD □□□□□□□□□□□□□□□□□□□□□□ 
FILETIME □ □□□□□□□□□ SetWaitableTimer □ 

// Set the timer. 

SetWaitableTimerChTimer P (PLARGE_INTEGER) &ftUTC, 

6 * 60 * 60 * 1000 ， NULL, NULL. FALSE); 

□ □□□□□□□□□□□□□□□□□□□□□□□ FILETIMED LARGE—INTEGER] 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ FILETIMED □□□□□□ 

□ □□32D □□□□□□□□□ LARGE—INTEGER^ □□□□□□□□ 640 □□□□□□□ 

□ SetWaitableTimer^ □□□□□□□□ FILETIMED □□□□□□□□□□□□□□□ 
FILETIMED □□□□□□□ 64D □□□□□□□□□□□□□□□ LARGE—INTEGER^ □ □ 

□ □64D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
FILETIMED □ □ □ □ □ LARGE—INTEGER^ □□□□□□□ LARGE—INTEGER^ □□口 □ □ 
Set Wait ableTimerQ 

□ □ x86D □□□□□□□□□□□□□□□□□□□□□□□□□□ x86 CPUn □ 

□ □ □ □ FILETIMED □ □ □ □ □ SetWaitablrTimerD □□□□□□□□□□□□□□ 

□ Alpha 口 □□□□□□□ x86D □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ EXCEPTION—DATATYPE_MISALIGNME_ □ □ □ 

□ □□□□□□□□□□□□ x86Q □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 13Q □ 

□ □□□□□□□□□ 20020 ID IQ □□ ID □□□□6hD □□□□□□□□□□□□□ 

□ □ □ IPeriodQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 6hD □□□□□□□□□□□ 21 600 000D 6hX □ □ □ 60min X □ □ □ 

60 sx □ □ 1000ms[E □□□□□□□□□□□□□□□□□□□□□□ 19750 ID IQ □ □ IQ □ 

□ □ SetWaitableTimer 口 □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

SetWaitableTimer 口 □□□□□□□□□□□ pDueTime 口 □□□□□□□□□□□□□□□□ 

□ 100ns 口 □□□□□□□□□□□□ lOOnsQ □□□□□□□□□□□□□□□□□ lOOnsQ 

D D D D D 1 s= 1000ms=1000000jis= 1000000000ns G 

□ □□□□□□□□□□□□□□□□ SetWaitableTimer 口 □ □ 5s[] □ □ □ □ □ 

// Declare our local variables. . 

HANDLE hTimer ： 

LARGE_INTEGER 11: 

// Create an auto-reset timer. 

hTimer = CreateWaitableTimerCNULL, FALSE, NULL) : 

I 

// Set the tinier to go off 5 seconds after calling SetWaitableTimer. 

M W ■ 













I 


□ 90 □□□□□□□□□□ 


// Timer unit is 100 -nanoseconds. 
const int nTimerUnitsPerSecond = 10000000 ； 

// Negate the time so that SetWaitableTimer knows we 
"want relative time instead of absolute time* 
li-QuadPart = -(5 * nTimerUnitsPerSecond) : 

// Set the timer* 

SetWaitab!eTimer(hTimer, &li, 6 * 60 * 60 * 1000 ， 
NULL, NULL ， FALSE); 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ IPeriodD □□□()□□□□□□□□□ CloseHandle 

□ □□□□□□□□□□□□□□ SetWaitableTimerD □□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

SetWaitableTimer 口 □□□□□□□ fResume 口 □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ FALSE 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□true 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ fResume 口 □ □ □ FALSE 口 □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ CPUQ □ □ 

□ □□□□□□□□□□□□□□□□□□□ CancelWaitableTimerD □ □ 

BOOL CancelWaitableTimer(HANDLE hTimer); 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□HID SetWaitableTimer 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ SetWaitableTimerQ □ □ □ □ □ CancelWaitableTimerQ □□□□□□ SetWaitableTimer 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

9.4.1 □□□□□□□ APCQ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ WaitForSingleObjectD WaitForMultipleObjectsD □□□□□□□□□□□□ 

Microsoft^ □□□□□□□□□□□□□□□□□□□ SetWaitableTimerG □□□□□□□□ 

□ □ □ □ APCD □ □ □ □ □ 

□ □□□□□□□ SetWaitableTimerG □□□□□□□□ pfnCompletionRoutineO 
pvArgCompletionRoutineG □ □ □ NULL[] □ SetWaitableTimer □□□□□□□□ NULL[] □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ APCD □□□□□□□□□□□□ APCD □□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□ 

VOID APIENTRY TimerAPCRoutine(PVOID pvArgToCompletionRouttne, 

DWORD dwTimerLowValue, DWORD dwTimerHighValue) { 

// Do whatever you want here. 














208 oooo oooooon 


□ □□□□□□□□□ TimerAPCRoutinen □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ SetWaitableTimerQ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ SleepEx,WaitForSngleObjectExQ 
WaitForMultipleObjectsExG MsgWaitForMultipleObjectsExQ SingleObject-AndWaitG □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ APCQ □□ □ □ 

□ □□□□□□□ APCD □□□□□□□ APCD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ SetWaitableTimerD □ □ p v ArgT oCompletionRoutine 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

TimerAPCRoutineG □□□□□□□ dwTimerLowValueG dwTimerHighValueG □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

VOID APIENTRY TtmerAPCRoutine(PVOID pvArgToCompletionRoutine, 

DWORD dwTimerLowValue, DWORD dwTimerHighValue) { , 

FILETIME ftUTC. ftLocal : 

SYSTEMTIME st; 

TCHAR szBuf[256]; 

"Put the time in a FILETIME'structure. 
ftUTC.dwLowDateTime = dwTimerLowValue ： 

ftUTC.dwHighDateTime = dwTimerHighValue ： 

■ ■* 

// Convert the UTC time to the userlocal time. 

FileTimeToLocalFileTfmeC&ftUTC/ &ftLocal )； 

"Convert the FILETIME to the SYSTEMTIME structure 
"required by GetDateFormat and GetTimeFormat• 

FileTimeToSystemTimeC&ftLocal t &st); 

// Construct a string with the 
// date/time that the timer went off. 

GetDateFormat(L0CALE_USEH_DEFAULT, DATE_L0NGDATE, 

&st, NULL, szBuf P sizeof(szBuf) / sizeof(TCHAR)); 

_tcscat(szBuf, __TEXT( M ••)): 

GetTimeFormatCLOCALE_USER_DEFAULT, 0, 

&st t NULL, _tcschr(szBuf, 0), 

sizeof(szBuf) / sizeof(TCHAR) - _tcslen(szBuf)); 

// Show the time to the user. 

MessageBoxCNULL, szBuf, "Timer went off at."", MB 一 OK); 

} 

□ □□□□□ APCD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ TimerAPCRoutinen □□□□□□□□□□□ APCQ □□□□□□□□ 

□ □□□□□□□□□ 

□ □□□□□□□□□□□□□ APCQ □□□□□□ 

void SomeFuncO { 

// Create a timer* (It doesn f t matter whether it f s manual-reset 
" or auto-reset.) 

HANDLE hTimer = CreateWattableTimerCNULL, TRUE, NULL); 

// Set timer to go off in 5 seconds. 









D9D DDDDDDDDDD 209 


LAR6E_INTI GER li = { 0 }; 

SetWaitableTimer(hTimer f &1i, 5000, TimerAPCRoutine P NULL, FALSE 

// Wait in an avertable state for the timer to go off. 

SleepExCINFINITE, TRUE); 

CloseHandle(hTlmer); 

} 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□□□□□□□ 

HANDLE hTimer = CreateWaitableTimer(NULL f FALSE, NULL) : 

SetWaitableTimer(hTimer f •••， TfmerAPCRoutine,...); 

WaitForSing!eObjectEx(hTimer, INFINITE, TRUE) : 

□ □□□□□□□□□□□□□□ WaitForSingleObjectExQ □□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ apcd □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ APCD □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

9-4.2 □□□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ MsgWaitForMultipleObjectsD □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 27 口 □□□□□□ 

WM.TIMERD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

9-5 □□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 32Q □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ ■□□□□□□□■□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□5Q□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 3Q □□□□□□□□□□□□□□□□□□□ 3Q □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 5D □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□a on□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□ 

□ □□□□□□□□□ 

•□□□□□□□□□□□ on □□□□□□□□ 

•□□□□□□□□□ on □□□□□□□□□ 

•□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□ 

HANDLE CreateSemaphoreC 
PSECURITY_ATTRIBUTE psa, 

LONG 1InittalCount, 

LONG IMaximumCount, 

PCTSTR pszName) : 

psaD pszName 口 □□□□□ 3[] □□□□□□□□□□□□□ OpenSemaphoreD □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

HANDLE OpenSemaphoreC 
DWORD fdwAccess, 
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BOOL blnheritHandle, 

PCTSTR pszName); 

lMaximumCountD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□ 32Q □□□□□□□□□□ 2 147 483 647 □ □ □ □ llnitialCountD □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ CreateSemaphoreG □ □ 

HANDLE hsem = CreateSemaphoreCNULL, 0. 5 f NULL); 

□ □□□□□□□□□□□□□□□□□□ 50□□□□□□□□□□□□□ ODDDDD 

□ □□□□□□□□□□□□□□ 圯 □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ on□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ !□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ OD □□□□□□□□□□ □□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

□ □ □ □ ReleaseSemaphoreD □□□□□□□□□□□□□□□□□□□□□□ 

BOOL ReleaseSemaphoreC 
HANDLE hsem, 

LONG IReleaseCount, 

PL0N6 piPreviousCount); 

□ □□□□□ IReleaseCountG □□□□□□□□□□□□□□□□□□□□□□ 
IReleaseCountD □□□ !□□□□□□□□□□□□□□□□□□□□ 2[] □□□□□□□□□ 

□ □ □ □ □ *plPreviousCountD □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ nulld □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ ReleaseSemaphoreD G IReleaseCountG □□□()□ 

□ □ □ □ *plPreviousCountG □□□□□□□□□□□□□□□□□□□□ ReleaseSemaphoreQ 

on□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ ReleaseSemaphoreD 00 G *plPrevious 口 □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

9-6 □□□□□□□□ 


□ □ □ □ □ mutexQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ mn □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

idd□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ □ 

□□□□□□□□□□□□ 

• □ □ □ □ IDD OD □ □ □ □ □ ID □口 □□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□ 

• □□IDDDD OD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

•□□□□□□□□□□□□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ CreateMutexG □□□□□□□□□ 

HANDLE CreateMutexC 

PSECURITY—ATTRIBUTES psa, 

BOOL flnitialOwner, 

PCTSTR pszName) : 

psaQ pszName 口 □□□ 3[] □□□□□□□□□□□□□ OpenMutexQ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

HANDLE OpenMutexC 
DWORD fdwAccess, 

BOOL blnheritHandle, 

PCTSTR pszName); 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ ReleaseMutexQ □ □ □ □ □ 

□ □ □ □ □ 

BOOL Re1easeMutex(HANDLE hMutex); 

□ □□□□□□□□□□□□□ !□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ OQ □□□□□□□□□□□□□□□ ReleaseMutexQ □□□□□□□□□ 

□ on □□□□idddddod □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□『□□□□『□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ idd □□□□□□□□□ idd □□□□□□□□□□ !□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ 

9.6.1 □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□『□□□□『□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ ReleaseMutexQ □□□□□□□□□□□□□□IDD □□□□□□□□□□ID 

□ □□□□□□□ IDQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ IDD □ 

□ □ □ □ ReleaseMutexQ □□□□□□□□□□□□□ FALSE 口 □□□□□□□□□□□□□ 

□ □ □ GetLastErrorQ □ □ □ ERROR_NOT_OWNERD □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ ExitThreadD 
TerminateThreadO ExitProcessQ Ter min at e Pro c e s s 0 □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ —— □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ IDDDD on □□□□□□□□ 

□□□□on□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □『□□□□□□□□□□ IDD □□□□□□□□ IDD □□□□□□□□□□ ID □ □ □ 

□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ WAIT_OBJECT_OD □□□□□□ 

□ □□□□□□□□□□□□□ WAIT.ABANDONEDD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□ WAIT.ABANDONEDD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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TerminateThreadO 0 □[ 

9-6.2 □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 9-ID □□□□□□□□□□□□ 

□ 9-1 □□□□□□□□□□□□□ 



□ □ □ □ □ 


□ □ □ □ 

□ □□□□□□ 
□ □ □ □ □ 

□ □ 

□ □ □ 

□ □ 

□ □ □ □ 
on □ 

□ □ □ □ 

□ □ 

□ □□□□□ 
□□□□□□ 



HANDLE hmtxD 
hmtx=CreateMutex 

□ NULLD FALSER NULL[] □ 

CloseHandle 口 hmtx[] □ 

WaitForSingleObject 

□ hmtxJNFINITEn □ 

WaitForSingleObject 

□ hmtx,00 □ 

WaitForSingleObject 

□ hmtx ， dwMilliseconds[] □ 

ReleaseMutexQ hmtx[] □ 

□ 

□ □口 WaitForMultipleObjectsO □□□□□□ 


CRITICAL—SECTION csD 
InitializeCriticalSection(&es)0 

DeleteCriticalSectionO &cs[] □ 
EnterCriticalSectionO &cs[] □ 

TryEnterCriticalSectionO &cs[] □ 

□ □ 

LeaveCriticalSectionO &cs[] □ 

□ 


9.6.3 QueueD □ □ □ □ □ 

□ □ □ □ □ 9-2G □ n QueueUT 09 Queue.exeD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 09-QueueQ □ □ □ 

□ □ □ QueueG □□□□□□□□□□ 9-4Q □ □ □ 

□ QueueQ □□□□□□□ 4D □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Client Threads □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□a on□□□□□□□□□□□□□□□□□ IQ 3 

□ □□□□□□□□□□□□□□□□□ on□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ Server Threads □ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□a on□□□□□□□□□□on □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ !□□□□□□□□□ !□□□□□ 

□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 10 □口 

□□□□□□□□□□□□□□□□□□□□□ 4D□□□□□□□□□□□□□□□□□□ 

□ □□□□ 3D □□□□□□□□□□□□□□□□□ 
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Uient threads 


Server threads 
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0: Processing 0:1 

Sending 1:1 


1: Processing 1:1 

Sending 2:1 


0: Processing 2:1 

Sending 3:1 


0: Processing 0:2 

Sending 0:2 


0: Processing 1:2 

Sending 1:2 


1: Processing 3:1 

Sending 2:2 


0: Processing 2:2 

Sending 3:2 


0: Processing 0:3 

Sending 0:3 


0: Processing 1:3 

Sending 1:3 



Sending 2:3 



Sending 3:3 



Sending 0:4 



Sending 1:4 



Sending 2:4 



Sending 3:4 



Sending 0:5 



Sending 1:5 



Sending 2:5 



Sending 3:5 [full] 



Sending 0:G 



Sending 1:6 







ueue 


] 9-4 Queue □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ c++D 

CQueueD □□□□□□□□ 

class CQueue { 
public: 

struct ELEMENT { 

tnt m_nThreadNum, m_nRequestNum; 

II Other element data should go here. 

}; 

typedef ELEMENT* PELEMENT; 
private: 

PELEMENT m_pElements; // Array of elements to be processed 

Int m_nMaxE1ements : // # of elements in the array 

HANDLE nuh[2]; // Mutex & semaphore handles 

HANDLE &m_hmtxQ ； // Reference to nuh[0] 

HANDLE &m_hsemNumElements; // Reference to m_h[1] 

pub!1c: 

CQueuednt nMaxEIements )； 

~CQueue(); 

BOOL Append(PELEMENT pElement, DWORD dwMi11iseconds )； 

BOOL Remo ve( PELEMENT pEl ement, DWORD dwMi Hi seconds) : 

}； 

□ □□□□□□ ELEMENT □ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ 

□ □□□□□□□□□ m_pElementsn □□□□□□□□□□ ELEMENT 口 □□□□□□ 

□ □□□□□□□□□□□□□ / M_nMaxElementsD □□□□□□□ 
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CqueueQ □□□□□□□□□□□□□□□□□□□□□ m_hD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ CQueueD □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ WaitForMultipleObjectsD □□□□□□□□□□□ 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ m_hmtxQQ m_hsemNumElementsD □ CQueueG □ □ 

□ □□□□□□□□□□□□□□□□□□□□□ m_h[0 ] 口 m_h[l]D 

□ □□□□□□□□□□□□ CQueueQ □□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ Append^ □□□□□□□□□□□ ELEMENT^ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ Append 口 □ □ □ □ □ WaitForSingleObject 口 □ □ □ □ m_hmtxQ 

□ □□□□□□□□□□□□□□□□□□□□ WAIT_OBJECT_0,D □□□□□□□□□□□ 

□ □□□□□□ 

□ □ □ AppendQ □ □ □ □ □ ReleaseSemaphoreD □□□□□□□□ Id □□□□□□□□ 

□ □□□□□□□ ReleaseSemaphoreG □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ ReleaseSemaphoreG □ □ □ □ IPreviousCountD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ Append □ □ Release] □□□□□□□□□□□ 

□ □□□□□□□ AppendQ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ RemoveD □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ RemoveD □□□□□□ 

WairForMultipleObjectsD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 

□ □ □ □ WAIT_OBJECT_OD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□ od□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ ReleaseMutexQ G 口 

□ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ Append^ □ □ □ □ ReleaseSemaphoreG □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ RemoveD □ □ □ 
WaitForMultipleObjectsD □□□□□□□□□□□□□□□□□□□□□□□□□□□ IQ □ 

□ □□□□□□□□□□ 

□ □□□□□ CQueueQ □□□□□□□□□□□□□□□□□□□□□ 

□ □ 9-2 CQueueD □ □ □ □ □ 

Queue.cpp 

/ 氺氺氺氺氺*伞氺* 伞 氺本氺伞* 氺氺氺 氺氺氺本本氺 sjs 氺氺本氺氺本尜丰尜氺氺永氺氺本氺氺氺氺氺氺氺氺本氺本氺本半尜氺氺氺承氺本氺氺尜氺氺凇电氺本聿氺本氺氺尜氺氺 

Module ： Queue.cpp 

Notices ： Copyright (c) 2000 Jeffrey Richter 

本氺氺氺氺本氺氺氺本氺尜串本承伞氺承氺本氺朵氺氺申乐本木氺氺氺氺乐串氺氺氺氺氺毕*尜氺本申氺氺本氺氺电牟氺氺电尜牟伞氺氺*氺丰氺氺中氺氺 氺氺承 本氺糸氺承氺申 / 
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^include f \ ACmnHdr.h 11 /* See Appendix A. */ 
#include <windowsx*h> 

•Include <tchar.h> 

#include 〈 process 』〉 // For _begrnthreadex 

#include M Resource.h" 


/////////////////////////////////////////////////////////////////////////////// 

class CQueue { 
public: 

struct ELEMENT { 

tnt m_nThreadNum, m_nRequestNum; 

// Other element data should go here 

}； 

typedef ELEMENT* PELEMENT; 
private; 

PELEMENT ipElenrents; // Array of elements to be processed 

int m^nHaxElements; // Maximum # of elements In the array 

HANDLE m_h[2 ]； // Mutex & semaphore handles 

HANDLE &ihmtxQ; // Reference to nUi 【 0] 

HANDLE &m_hsemNumElements; // Reference to m_h[1] 

public: 

CQueue(int nMaxElements); 

-CQueueC); 

BOOL Append(PELEMENT pElement, DWORD dwMilliseconds); 

BOOL Remove(PELEMENT pElement, DWORD dwMi11iseconds); 


/////////////////////////////////////////////////////////////////////////////// 


CQueue: : CQueueCint nMaxElements) 

: m_hmtxQ(m_h[0]), m_hsemMura£lements{m_h[13} { 

m 一 pElements = (PELEMEHT) 

HeapAllocCGetProcessHeapC) f 0 f sizeof(ELEMENT) * nMaxEleroents); 
nunMaxElenients : n Max El ements; 
m_hmtxQ = CreateMutexCHULL, FALSE, NULL); 

m_hse_umE1 ements = CreateSemaphoreCNULL, 0. nHaxElements P NULL )； 


/////////////////////////////////////////////////////////////////////////////// 


CQueue::~CQueue{> { 

CloseHandl e (ihsemNumEl ements); 
CloseHandle(nUimtxQ); 

HeapFree(GetProcessHeap(), 0, m.pElements); 


/////////////////////////////////////////////////////////////////////////////// 
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BOOL CQueue ： ： ^pen4(PE^ DWORD dwTi 赚 out} { 

'■■■■■■ ■ 

■ • ■ ■ ■ ■ ■ ■ ■ ■ 

• • . • . • • • 

BOOL fOk = FAtSi; 

DWORD 4w = WanFor$i^gTe0!>|ectCmuhm dwTtmeout )； 

. • . • * 

. . ■ ■■- ... 

• > * • • 

. • • 

• • • 

• • ■■ ■ • • • ■ 

//This ttiremi ftas exelijsi ve acce^ to the queue 

■ 

• > * * 

■. ■■- _ _ ■ ■ ■ _ 

■ • . • . ■ . • - - • 

• • . ■ * . • • • * ■ • • 

■ . . • * • • • • • • . . 

"Icrement the niijnlje r of el emeuts i n the queue 

LONG TPrevCou^t ； 

fOk p Rel easeSemtpftoreCnuhse^ # &i prevCount) • 

if (fOk} { 

// The qume is not ful l; append the new element 

m_pE1 einen ts C11 5 revCotin 13 » *pET ement ； 

} else { • •• • •• ’•••••• 

■ . ■ . ■ 

■ * . . . ■ 

■ ■ ■ ■■__■■■__ ■ ■ 

• . . ■ . - 

//The queue Is full ； set the error code and return failure 

SetLasterrorffeRRQlDATABASE-FULLh 


. . * * ■ . * 

"Allow other threads to access the queue 

Re1easeMutex(nUiffitxQ): 

• • > 

• ■ . 

} else { 

* • ■ . 

// Timeout, set error code and return failure 
SetUstError( ERROfLJIMEOUT); 

} 

- ■■- ■■■■■■ ■ • 

return(fGk) : // Gall GetLastError for more info 


•■••••• 1 

BOOL CQueue :: RemoveC PELEHENT pElement, DWORD dwTimeout) { 

"Wait for exclusive access to queue and for queue to have element 

B00 L f 2i I j 厂 UP1 勸 jeCtS(C _ MGF (l hh TRUE, dwTimeout) 

■ 

if (fQk) { 

//The queue has an element; pull it from the queue 

*pElement = m^pElementsCS ]； 

// Shi ft the reinaining elements down 
MoveMemory(&rn_pE]ements[0], &m_pEI ements [ 1 ] • 

sizedf (ELEMENT) > (mMaxEI ements - D); 

• * . ■ • 

it Allow other threads to access the queue 
Releas_ytex(mJHiitxO); 

■ 

• > 

> * 

* * ■ 

> else { ^ 

// Timeout, set error code and return failure 

SettastError(ERRO(LJ 祕 EOU 了）； 


return(fOk); //Can GetLastError for more info 
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} 


n f f!ifI It If fIfIf J111f11in!tifI!I It U111iIfi!f/1fIU fiIiI!i11it fI!!fi!!!!f H!f 


CQueue // The shared queue 

volatile BOOL g_fShutdown = FALSE; if Signals client/server threads to die 
H_ g„hwnd; // How client/server threads give status 

// Handles to all client/server threads & number of client/server threads 
HANDLE g_hThreads[MAXrMUH^WAIT_GBJECTS]; 
int g_nNumThreads = 0; 


if/nnninni/n/iinn/iiiniunnn/ifmmmnmmmnmmmnn/ 


DWORD WINAPI ClientThreadCPVOID pvParam) { 

int nThreadNum = PtrToUlongCpvParam) : 

HWND hwndLB = Get01gItem(g^hwnd t IDC—CLIENTS); 

for (int nRequestNtim = 1; !g_fShutdown: nRequestNum++) { 
TCHAR sz[1024]; 

CQueue::ELEMENT e = { nThreadNum, nRequestNum }; 


// Try to put an element on the queue 
if (g_q-Append(&e t 200)) { 

// Indicate which thread sent it and which request 
wsprintfCsz, TEXT( ff Sending %d:%d”）, nThreadNum, nRequestNum); 

} else { 

// Couldn't put an element on the queue 

wsprintf(sz r TEXT("Sending %d:%d (%s) H ), nThreadNum, nRequestNum. 
{GetLastErrarO — ERROfUTIMEOUT) 

? TEXTC^timeout 11 ) : TEXT("full ”））： 


// Show result of appending element 

UstBox_SetCurSe1 (hwndLB, UstBox_AddStMng(hwndLB, sz })； 
Sleep(2500 )； // Wait before appending another element 


return(0 )； 


! f i i 111 f i f I i U111 i 1111UI! i IU111 i ! i 111 i I i 11111U i j f U f U1111 f f f f f f H f f f j I j j f f f 


DWORD WINAPI ServerThreadCPVOID pvParam) { 

Int nThreadNum = PtrToUlongCpvParam); 

HWND hwndLB = GetD1gItem(g_hwnd, I OBSERVERS )； 
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while Ug_fShutdown) { 

TCHAR SZC1024]; 

CQueue:：ELEMENT e ； 

// Try to get an element from the queue 
if (g_q.Remove(&e f 5_)) { 

"Indicate which thread is processing It, which thread 
// sent It, and which request we * re processing 
wsprintfCsz. TEXT( ,f %d ； Processing SSeUcn 

nThreadNum, e.m_nThreadNum, e.m^nRequestNum )； 

H 了 he server takes some time to process the request 
Sleep(2000 * e.m_nThreadNum )； 

} else { 

" Couldn't get an element from the queue 
wsprintfCsz, TEXT( if %d ： (timeout)"), nThreadNum )； 

} 

// Show result of processing element 

LIstBox 一 SetCurSel(hwndLB, ListBox_AddString(hwndLB, sz ))； 


return(0); 


in/n///!n!ni/iu///inn/iHi/!/inini/nii//n/nnf//ftnn/nfif/in/n 

BOOL Dlg_OnInitDialog(HWND hwnd, HWND hwndFocus, LPARAM IParam) { 
chSETDLGICONS(hwnd P IDI.QUEUE): 

g_hwnd = hwnd; if Used by client/server threads to show status 

DWORD dwThreadID ； 

// Create the client threads 
for (int x 二 0; x < 4; x++> 

g_hThreads[g_nHumThreads++]= 

chBEGINTHREADEXCNULL, 0, ClientThread, (PVOID) (INT_PTR) x, 

0. &dwThreadID); 

// Create the server threads 
for (x = 0; x < 2; x++) 

g_hThreads[g_nNumThreads++]= 

chBEGINTHREADEXCNULL, 0 t ServerThread, (PVOID) (INTJTR) x, 

0, &dwThreadID) : 

return(TRUE); 


uniiiiiiiifiiiiiiiiiiiiiitiiiiiitiuiniiitiiiiittiiiiiimmiiiiiifiiiinii 
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void Dlg_OnCommand(HWND hwnd, int id, HWND hwndCtl. UINT codeNotify) { 

switch (id) { 
case IDCANCEL: 

EndDialogChwnd, id) : 
break; 


INT_PTR WINAPI Dlg_Proc(HWND hwnd, UINT uMsg, WPARAH wParam, LPARAM IParam) { 
switch (uMsg) { 

chHANDLE_DLGMSG(hwnd , WM 一 INITDIALOG, D1g_0nlnitDialog); 
chHANDLE_DL6MSG(hwnd• WM_C0MMAND, 01g_0nCommand); 

} 

return(FALSE) : 


ftiiiiiiiiiitiniiiiiiiiiiniiiiiiiiiiiiiiitiiiiiiiiiiiiiiiiniiiiiiiiiimnii 


int WINAPI _tWinMain(HINSTANCE hinstExe, INSTANCE ， PTSTR pszCmdLine, int) { 

DialogBoxChinstExe, MAKEINTRESOURCECIDD_QUEUE) t NULL, Dlg„Proc); 
InterlockedExchangePointerC(PVOID^) &g_fShutdown, (PV0ID) TRUE )； 

// Wait for all the threads to terminate & then cleanup 
WaitForMu]tip1e0bjects(g_nNumThreads, g_hThreads, TRUE, INFINITE )； 
while (g_nHumThreads--) 

CloseHandle(g_hThreads[g_nNumThreads]) : 

return(0) : 


//////////////////////////////// End of File ////////////////////////////////// 


Queue.rc 

//Microsoft Developer Studio generated resource script. 

// 

#include ” Resource.h’ f 

#define APSTUDI0_READ0NLY_SYMB0LS 

///////////////////////////////////////////////////////////////////////////// 

fl 

// Generated from the TEXTINCLUDE 2 resource/ 

U 

#1 nclude M afxres.h M 


///////////////////////////////////////////////////////////////////////////// 
#undef APSTUDI0„READDNLY_SYMB0LS 
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///////////////////////////////////////////////////// //////////////////7///// 
II English (U.S,) resources 

#if idefined(AFX 一 RESOURCE—DLL) I I defined(AFX_TARG_ENU) 

#ifdef 一 WIN32 

LANGUAGE LANG^ENGLISH, SUBLANGLENGLISHJJS 
#pragma code_page(1252) 

細 dif //_WIN32 

// 

// Dialog 
// 

IDD_QUEUE DIALOG DISCARDABLE 38, 36, 298, 225 

STYLE WS_MINIMIZEBOX | WS_VISIBLE | WS_CAPTI0N | WS_SYSMENU 

CAPTION ..Queue，. 

FONT 8, ” MS Sans Serif" 

BEGIN 

GR0UPB0X f, &Cl lent threads' IDC_STATIC f 4,4,140,216 

LISTBOX IDC—CLIENTS,8,16,132,200，NOT LBS—NOTIFY | 

LBS„NOINTEGRALHEIGHT | WS_VSCROLL | WS_TAB$T0P 
GROUPBOX H &Server threads” ， IDC_STATIC,156,4,140,216 

LISTBOX IDC_SERVERS,160,16,132,20LNOT LBS—NOTIFY 1 

LBS.NOINTEGRALHEIGHT | WS_VSCROLL | WS_TABSTOP 

END 

// 

// Icon 
// 

// icon with lowest ID value placed first to ensure application icon 
// remains consistent on al 1 systems. 

IDI_QUEUE ICON DISCARDABLE ” Queue. Ico*’ 


#ifdef APSTUDIO—INVOKED 

///////////// /////////////////////////////// /////////////////////////////7/// 
// 

If TEXTINCLUDE 
// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

M Resource.h\0 fl 

END 

2 TEXTINCLUDE DISCARDABLE 
BEGIN 

,f #include ， ...afxres_h t,,t \r\n t, 

,f \0 f, 

END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 

•.\r\n” 

f, \0 f, 


END 
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#endif // APSTUDIO_INVOKED 


///////////////////////////////////////////////////////////////////////////// 

// 

II DESIGNINFO 
H 

#ifdef APSTUDIO_INVOKED 
GUIDELINES DESIGNINFO DISCARDABLE 
BEGIN 

IDD_QUEUE, DIALOG 
BEGIN 

RIGHTMARGIN, 244 
BOTTOMMARGIN, 130 
END 
END 

#endif // APSTUDIO_INVOKED 

#endif // English (ILS.) resources 

///////////////////////////////////////////////////////////////////////////// 


#ifndef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 3 resource. 

// 


///////////////////////////////////////////////////////////////////////////// 
#endif // not APSTUDIO_INVOKED 


9.7 □□□□□□□□□ 

□ 9-20 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ 9-2 □□□□□□□□□□□□□□□□ 


□□□□□□□□□ 


□□□□□□□□□ □□□□□□□□ 


□ □ 

□ □ 

□ □ 

□ □ 

□ □ □ □ □ 

□□□□□□ 

□□□□□□ 

□□□□□□ 


□□□□□□□□ □□□□□□□□ □ 

□ ExitProcessO TerminateProcessG 

□ □□□□□□□ □□□□□□□□ □ 

□ ExitThreadQ TerminateThreadG 

□ □□□□□□□□□ □□□□□□□□□□□ □ 

□ 

□ i/OQ □□□□□□ □ i/od □□□□□□ □ 

□□□□□□□ □□□□□□ □ 

□□□□□□□□□ □□□□□□□□□□ □□□□ 

ResetEvent,Pulse-Event □ □ □ SetEvent/PulseEventO □ □ □ □ 

□ □ □ □ □ 

ResetEventG PulseEvent □□口 SetEvent/PulseEventO □ 
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□□□□□□□□□ □□□□□□□□□ □□□□□□□□ 


□ □ □ □ □ 

□ □ □ □ 

□ □□□□□ 
□ □ □ 

□ □ 

□ □ □ □ 

□ □ □ □ □ 

□ □□□□□ 


CancelWaitableTimer 

□ □ □ □ □ 

C ancelW aitableT imer 

□ □ □ □ 

□ □ □ □ 

□ □ □ □ 

[Tl TryO EnterCriticalSectionn 


□ □ □ □ □ 

□ S et W aitableT imer □ 

□ □ □ □ □ 

□ S et W aitableT imer □ 

□ □□洲 

□ ReleaseSemaphoreO 

□□□□□□□□ 

□ Release^ □ □ □ □ 

□□□□□□□□ 

□ LeaveCriticalSectionO 


□ □ □ □ □ 

□ 

□ □ □ □ i 
□□□□□□□□ 

□ □□□□□□□ 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

9.8 □□□□□□□□□ 


WaitForSingleObjectD WaitForMultipleObjectsD □□□□□□□□□□□□□□□□□□□ 
Windows 口 □□□□□□□□□□□□□□□□□□□□ WaitForSingleObjectD WaitForMultiple 
Objects □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ 


9.8.1 □ □ □ □ I/O 


□ □ □ □ i/OD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ WaitForSingleObjectD □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ I/OQ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ 

9.8.2 WaitForlnputldle 

□ □□□□□□ WaitForlnputldle □ □□□□□□□□ 

DWORD WaitForlnputldleC 
HANDLE hProcess, 

DWORD dwMilliseconds); 

□ □□□□□□□□□□□□□□ hProcessQ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ CreateProcessG □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

CreateProcessG □□□□□□□□□□ WaitForlnputldle □ 

□ □□□□□□□□□□□□□□□□□□□□ WaitForlnputldle 口 □□□□□□□□□□ 
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□□□□□□□□□□□□□□ 

WM_KEYDOWN 
WM_KEYDOWN 
WM—KEYUP 
WM_KEYUP 
WM—KEYDOWN 
WM KEYUP 


□ □ □ □ □ VK.MENU 

□ □ □ □ □ VK_F 

□ □ □ □ □ VK_E 

□ □ □ □ □ VK_MENU 

□ □ □ □ □ VK_0 

□ □ □ □ □ VK.O 


□ □ □ □ □ Alt+_ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ Open 口 □□□□□□□□□□□□□□□□□□□□□□□□□ 
Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Create 

Window] □□□□□□□□□□□□□□□□□□ WM_KEY*n □□□□□□□□□□ 

WaitForlnputldleD WaitForlnputldleD □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□ 

□ □ 160 Windows □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ WaitForlnputldleD G 

□ □□□□□□□ 

9.8.3 MsgWaitForMultipleObjects(Ex) 


□ □□□□□ MsgWaitForMultipleObjectsQ MsgWaitForMultipleObjectsExQ □□□□□□ 

□□□□□□□□ 

DWORD MsgWaitForMultipie0bjects( 

DWORD dwCount, 

PHANDLE phObjects, 

BOOL fWaitAll, 

DWORD dwMi11iseconds t 
DWORD dwWakeMask )； 

DWORD MsgWaitForMultipleObjectsExC 
DWORD dwCount, 

PHANDLE phObjects, 

DWORD dwMi11iseconds, 

DWORD dwWakeMask, 

DWORD dwFlags); 

□ □ □ □ □ WaitForMultipleObjectsD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ MsgWaitForMultipleObjectsExQ 

□ □□□□□□□ WaitForMultipleObjectsD □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 27Q □□□□□□ 

9.8.4 WaitForDebugEvent 


Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ WaitF orDebugE vent □ □□□□□□□□□□□□ 
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BOOL WattForDebugEvent( 

PDEBUG_EVENT pde, 

DWORD dwMi11iseconds) : 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ WaitForDebugEventD □ □ □ □ pdeQ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

9.8.5 SingleObjectAndWait 

SingleObjectAndWaitD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

DWORD SignalObjectAndWait( 

HANDLE hObjectToSignal f 
HANDLE hObjectToWaitOn, 

DWORD dwMi11iseconds, 

BOOL fAlertable) : 

□ □□□□□□□ hObjectToSignalD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□ □□□ □□ □□□ □□ WAIT_FAILED[] □ □ GetLas tErrorQ □ □ □ 
ERROR—INVALID—HANDLED □□□□□□□□□□□□□□□□□□□□□ ReleaseMutex 口 
ReleaseSemaphore(G □□口 1) □ ResetEventO □□□□□□ 

hObjectToWaitOnD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ dwMilliseconds 口 □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ fAlertableQ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ WAIT_OBJECT_OD WAIT_TIMEOUT 口 WAIT.FAILEDD 

WAIT_ABANDONED□ □□□□□□□□□ 口 WAIT_IO_COMPLETIOND 

□ □ □ □ □ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ ioood cpud □□□□□□□□□□ 

□ □□□□□ 2000D CPUD □ □ 

ReleaseMutex(hMutex); 

WaitForSingleObjectChEvent, INFINITE); 

□ □□□□□□□□□□□□ SignalObjectAndWaitD □□□□□□□□□□□□□ 

□ □□□□□□ SignalObjectAndWaitD □□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ PluseEventD □□□□□□□□□□□□□□□□□□□□□□□□□□ 
PulseEventD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

// Perform some work. 


SetEvent(hEventWorkerThreadDone) : 

Wai tForSing1eObject(hEventMoreWorkToBeDone P INFINITE); 

// Do more work. 
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□ □□□□□□□□□□□□□□□□□□ SetEventn □□□□□□□□□□□□□□□ 

□□□□□□□□□□□□ 

WaitForSingleObject(hEventWorkerThreadDone); 

PulseEvent(hEventMoreWorkToBeDone) : 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ SetEventD 

□ □□□□□□□□□□□□□□□□ PulseEventD □□□□□□□□□□□□□□□□□□ 

□ □ SetEventG □□□□□□□□□□ □口 WaitForSingleObject 口 □□□□□□ hEvent 
More W orkT oB eDone □ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ SingleObjectAndWaitD □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

// Perform some work. 


SignalObjectAndWait(hEventWorkerThreadDone, 
hEventMoreWorkToBeDone, INFINITE P FALSE); 

// Do more work. 

_ 

« 

拳 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ hEventMoreWorkToBe 
Done 口 □□□□□□□□□□□□□□□□ 

Windows 98 Windows 98 □□□□□□□□□□□□□□□□□ 











10.1 □□□□□□□□ Optex 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□ 

Optex.hD Optex.cppD □□□□□□□ 10-10 □□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ OptexD □ □ optimized □□□□□□□□□□□□□□□□□□□□□□□□ C++G 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ COptexQ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

□ □ □ □ optexQ □□□□□□□ COptexQ □□□□□□ 3GDDGDD 
COptex::(DWORD dwSpinCount = 4000); 
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\JP V 卜 V ■ 货 ■，— — ■， 一 [― T--_ 

COptex: : (PCSTR pszName, DWORD dwSpinCount = 4000); 

COptex： : (PCWSTR pszName, DWORD dwSpinCount = 4000): 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ COptex 口 □ □ □ □ 

□ □ □ optexQ □□□□□□□□□ optexQ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ optexQ G G pszName 口 □□□□□□□□ ANSIQ Unicode 口 □ □ □ 

□ □□□□□□□□□□□ optexD □□□□□□□□□□□□□□□□□□ optexD □ □ □ □ 

□ □□□□□□□ COptexD □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ COptexD □ □ □ □ □ EnterG leaved □ □ 

void COptex: : EnterC); 
void COptex: : Leave(); 

□ □□□□□□□□□□□ TryEnterCriticalSectionn SetCriticalSectionSpinCountG □□口 

□ □ □ □ 

BOOL COptex::TryEnter(); 

void COptex: : SetSpinCountCDWORD dwSpinCount); 

□ □□□□□ optexD □ □ □ □ □ optexD □ □ □ □ optexQ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

BOOL COptex::IsSingleProcessOptexC) const; 

□ □□□□□□ optexD □□□□□□□□□□□□□□□□□□□□□ optexD □ □ □ □ 

□ □□□□□□ optexD □□□□□□□□□□□□□□□□□□□□□□□□ optexD □ □ □ 

□ Optex.hQ □□□□□□□□□□□□ SHAREDINFOn □□□□□□□□□□□□□□□□□ 

□ 10-ID □□□□□□□□□□ 

□ 10-1 □□□□□□ 



m_lLockCount 
m—dwThreadld 
m_lRecurseCount 
m hevt 


m—dwSpinCount 
m_hfm 


m _psi 


□ □□□□□□□ optexD □□□□□□□□□□□ optexD □□□□□□ 0 

□ □ □ □ optexD □ □ □ □ □ IDD □□□□□□□□ optexQ □□□□□□ 0 

□ □□□□□ optexD □ □ □ □ □ optexD □□□□□□□□□□□□□() 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ optexD □ 

□ □ optexD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ SHAREDINFOD □ □ □ □ 

□ □□□□□ optexD □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ optexD □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ SHAREDINFOD 

□ □□□□□□□□□ optexD □□□□□□□ NULL 

□ □□□□□□□□ optexD □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ SHAREDINFOD □□□□□□□□□□ optexD □ □ □ 

□ □□□□□□□□□□□□□□□□□ optexQ □□□□□□□□□□□□□ 


□ □□□□□□□□□□□□□□□□□□ optexQ □□□□□□□□□□□□□□□□ 

□ □□□□□□ optexQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


OptexD □ □ □ □ □ 


□ □ 10-1Q □ □ OptexU 10 Optex.exe” 口 □□□□□□□□ COptex 口 □□□□□□□□□ 
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□□□□ □□□□□□□ 




□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 10-OptexQ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ GetLastErrorQ □□口 ERROR. ALRE AD Y.EXISTSD □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□ COptexQ □□□□□□ FirstFuncD □ □ □ □ 

□ □ □ optexD □□□□□□□□□□□□□□□□□□□□□□□□□□ optexQ □□□□□□ 

□ □ □ □ □ optexQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ CoptexQ □□□□□□□□□□□□ 

□ □ □ 

□ □□□□□ optexQ □□□□□□□□□ optex[] □ _tWinMainD □□□□□□□ FirstFunc 

□ □□□□□□□□□□ COptex optexQ □□□□□□□□□□ optexQ □□□□□□□□□ 
CrossOptexTest 口 □□□□□□□□□□ optexQ □□□□□□□□□□□□ optexQ □ □ □ □ □ 

□ □ □ □ FirstFunc 口 □□□□□□□□□□ optexQ □ □ □ □ □ FirstFuncQ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DebugBreakD 

□ □ 

VOID DebugBreakC) : 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ optexQ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ optexQ □□□□□□□□□ 

□ □□□□□□□□□□□□ optexD 

□ □□□□□□□□□□□□□□ SecondFuncD □□□□□□□□□ optexQ □□□□□□ 

□ □□□□□□□□□□ optexQ □□□□□□□□□□□□□□□□ 

□ □ 10-1 optexQ □ □ □ □ □ 


Optex.cpp 

/ 氺本氺本氺氺伞氺氺本本伞氺本氺毕氺*氺氺本氺 水氺氺氺 * 本牟幸氺本牟氺♦本 孝氺 ♦ 氺本 氺本氺本 氺氺氺氺 丰氺氺永本 伞伞氺 ♦氺 氺本串 伞申* 奉丰 本木 幸木 丰本丰*本 

Module ： Optex.cpp 

Notices : Copyright (c) 2800 Jeffrey Richter 

氺氺氺氺本氺本氺氺本 氺氺氺 氺氺本 伞氺氺氺氺 本氺 氺氺*氺氺氺氺* 本本 氺本* 氺单** 氺氺* 伞* 申氺*氺本 尜** 牟枣* 氺氺 氺**氺**氺 ♦氺*拿 ♦丰♦本 #♦♦♦♦/ 


#indude .\CmnHdr.h H /* See Appendix A. */ 
#include "Optex.h" 


iiiiiiiiiiniiiiinininiiiiiuiiiiiniinniiiiiiiiiiiHfiitf tiff iiiiiiif ifn 
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// 0=multi-CPU, l^single-CPU, *l=not set yet 
BOOL COptex::sm_fUniprocessorHost = -1: 

/////////////////////////////////////////////////////////////////////////////// 


PSTR COptex: : ConstructObjectName(PSTR pszResult, 

PCSTR pszPrefix, BOOL fUni code. PVOID pszName) { 

pszResult[0] = 0; 
if (pszName — NULL) 
return(NULL); 

wsprintfACpszResult. fUni code ? "%s%S" : "%s%s" ， pszPrefix, pszName); 
return(pszResult) : 

} 

iiiiiiifniiiiitiiiiiiiiiiiiiiiitiniiiiiiiiiiiiitiiiiiiiiitiiiiiiiiiiiiiitiiii 

void COptex ： : CommonConstructor(DWORD dwSpinCount• 

BOOL fUnicode, PVOID pszName) { 

if (sm_fUniprocessorHost == -l> { 

// This is the 1st object constructed, get the number of CPUs 

SYSTEM_INFO sinf; 

GetSystemInfo(&sinf); 

sm 一 fUniprocessorHost = (sinf.dwNumberOfProcessors == 1); 

} 

m_hevt = m_hfm - NULL; 
m_psi NULL; 

if (pszName == NULL) { // Creating a single-process optex 

ihevt = CreateEventA(NULL, FALSE ， FALSE # NULL); 
chASSERT(m„hevt != NULL); 

m_psi - new SHAREDINFO; 
chASSERT(m_psi != NULL); 

ZeroMemory(m_psi, sizeof(*m_psi)); 

} else { // Creating a cross-process optex 

// Always use ANSI so that this works on Win9x and Windows 2000 
char szResult[100] : 

Construct0bjectName(szResu11, ’’Optex 一 Event 一 ' f Uni code, pszName); 
m_hevt - CreateEventACNULL, FALSE, FALSE, szResult) : 
chASSERT(m„hevt i= NULL); 

ConstructObjectName(szResult, “Optex 一 fUnicode, pszName); 
m_hfm = CreateFI1eMappingA(INVALID 一 HANDLE 一 VALUE ， NULL, 

PAGE„READWRITE, 0, sizeof(*m_psi), szResult); 
chASSERT(m_hfrn != NULL); 










□ □ □ □ □□□□□□□ 


纖_|« 健 


m_psi = (PSHAREDINFO) MapViewOfFi1edruhfm, 

FILE_MAP„WRITE, 0, 0 # 0); 
chASSERT(m„psi != NULL); 

// Note ： SHAREDINFO f s nulLockCount• nudwThreadld, and m_lRecurseCount 
// members need to be initialized to 0* Fortunately P a new pagefile 
// MMF sets all of its data to 0 when created. This saves us from 
// some thread synchronization work. 

SetSpinCountCdwSpinCount) : 


/////////////////////////////////////////////////////////////////////////////// 


COptex: : -COptexO { 

#tfdef _DEBUG 

if (IsSingleProcessOptexC} && (m_psi->m_dwThreadId != 0)) { 

// A single-process optex shouldn f t be destroyed if any thread owns It 

DebugBreak ()； 

} 

if (I IsSingleProcessOptexC) && 

(m_psi->m_dwThreadId == 6etCurrentThreadId())) { 

// A cross-process optex shouldrTt be destroyed if our thread owns it 
DebugBreakC); 

} 

#endif 

CloseHandle(m_hevt) : 

if (IsSingleProcessOptexC)) { 
delete m_psi; 

} else { 

UnmapViewOfFi1e(m_psi) : 

CloseHandle(m_hfm) : 


/////////////////////////////////////////////////////////////////////////////// 

k 

void COptex： : SetSpinCountCDWORD dwSpinCount) { 

// No spinning on single CPU machines 
if (ism_fUniprocessorHost) 

InterlockedExchangePointer((PVOID*) &m_psi->nudwSpin€ount P 
(PVOID) (DW0R0„PTR) dwSpinCount); 
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/////////////////////////////////////////////////////////////////////////////// 


void COptex: : Enter() { 

// Spin, trying to get the optex 
if (TryEnterO) 

return; // We got it, return 

// We couldn't get the optex f wait for it. 

DWORD dwlhreadld - GetCurrentThreadlcU); 

if (Inter]ockedIncrement(&m_psi - >m_1LockCount) == 1) { 

// Optex is unowned, let this thread own it once 
m_psi - >m_dwlhreadld = dwThreadld; 
m_psi - >m_1RecurseCount = 1; 

} else { 

if (m_psi - >m_dwThreadId == dwThreadld) { 

// If optex is owned by this thread, own it again 
m_psi->m_lRecurseCount++; 

} else { 

// Optex is owned by another thread, wait for it 
WaitForSingleObject(m_hevt, INFINITE); 

// Optex is unowned, let this thread own it once 
m_psi->m_dwThreadId = dwThreadld; 
m_psi - >m_lRecurseCount = 1; 


/////////////////////////////////////////////////////////////////////////////// 

BOOL COptex: : TryEnter() { 

I 

I 

DWORD dwThreadld - GetCurrentThreadlcU); 

BOOL fThisThreadOwnsTheOptex - FALSE; if Assume a thread owns the optex 
DWORD dwSpinCount - m_psi - >m_dwSpinCount; // How many times to spin 

do { 

// If lock count = 0, optex Is unowned, we can own it 
fThisThreadOwnsTheOptex = (0 == 

Inter! ockedCompareExchange(&m_psi - >m_lLockCount, 1,0)); 

if (fThisThreadOwnsTheOptex) { 


// Optex is unowned, let this thread own it once 
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m_psi - >m_dwThreadId = dwThreadld; 
m_psi->mjRecurseCount = 1; 

} else { 

if (m_psi->m_dwThreadId == dwThreadld) { 

// If optex is owned by this thread, own it again 
Inter!ockedIncrement(&m_psi - >m_lLockCount); 
m_psi - >m_lRecurseCount++; 
fThisThreadOwnsTheOptex = TRUE; 


} while (!fThisThreadOwnsTheOptex && (dwSpinCount— > 0)); 

// Return whether or not this thread owns the optex 
return(fThisThreadOwnsTheOptex) : 


/////////////////////////////////////////////////////////////////////////////// 


void COptex ： : LeaveC) { 

#ifdef _0EBUG 

// Only the owning thread can leave the optex 
if (m_psi->m 一 dwThreadld != GetCurrentThreadldC)) 

DebugBreak ()； 

#endif 

w 

// Reduce this threacTs ownership of the optex 
if ( - -m_psi - >m_lRecurseCount > 0) { 

//We still own the optex 

Inter! ockedDecrement(&m_psi->m_lLockCount) : 

* . * • 

} else { 

* . . ■ . 

// We don 1 t own the optex anymore 
nupsi->mudwThreadI(l = 0; 

■ ^ . . 

• • . . • 

if (Inter!ockedDecrement{&m_psi->nulLockCount) > ®) { 

• • ■ 

•. 二 

• • • • • 

// Other threads are waiting, the auto-reset evertt wakes one of them 
SetEvent(ihevt); 


//////////////////////////////// End of File ////////////////////////////////// 
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/ 氺氺氺氺本 ****** 索氺本本氺氺伞氺 *氺申* 本氺*氺本氺承氺氺 氺氺 本氺氺本伞*氺* 氺*♦丰* 氺氺氺氺本本寒* 伞**承本*氺氺 ************* 

Module name: Optex*h 
Written by ： Jeffrey Richter 

本氺*本本丰氺申氺伞*氺* 氺氺丰 氺本氺氺木 ******* 承**电本氺本氺申氺**氺本*氺氺本* 尜** 氺幸*串糸氺*本** **本串**尜****本 氺*本** */ 


#pragma once 


/////////////////////////////////////////////////////////////////////////////// 


class COptex { 
pub!ic: 

COptexCDWORD dwSpinCount = 4000); 

COptex(PC$TR pszName, DWORD dwSpinCount = 4000): 
COptexCPCWSTR pszName, DWORD dwSpinCount = 4000); 
-C0ptex(); 

void SetSpinCountCDWORD dwSpinCount); 
void EnterC); 

BOOL TryEnterC); 
void Leave(); 

BOOL IsSingleProcessOptex() const; 
private: 

typedef struct { 

DWORD m_dwSpinCount; 
long m_1LockCount; 

DWORD m_dwThreadId; 

1ong m_lRecurseCount; 

} SHAREDINFO, *PSHAREDINFO; 


HANDLE m_hevt; 

HANDLE m_h fm; 

PSHAREDINFO ipsi; 


private ： 

static BOOL sifUniprocessorHost; 


private: 

void CommonConstructor(DWORD dwSpinCount, BOOL fUnicode, PVOID pszName); 
PSTR ConstructObjectName(PSTR pszResult f 

PCSTR pszPrefix, BOOL fUnicode, PVOID pszName); 

}; 


/////////////////////////////////////////////////////////////////////////////// 
Inline COptex ： : C0ptex(DW0RD dwSpinCount) { 

CommonConstructorCdwSpinCount f FALSE, NULL) : 


/////////////////////////////////////////////////////////////////////////////// 
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Inline COptex: : COptexCPCSTR pszName, DWORD dwSpinCount) { 
ConunonConstructorCdwSpinCount, FALSE, (PVOID) pszName) : 


/////////////////////////////////////////////////////////////////////////////// 

inline COptex::C0ptex(PCWSTR pszName, DWORD dwSpinCount) { 

CommonConstructorCdwSpinCount, TRUE, (PVOID) pszName); 


////////////////////////////////^// //////////////////////////////////；//////// 


inline COptex: : IsSingleProcessOptex() const { 
return== NULL); 


! / / / i / / / / ! /1////1U /1 / / / / i 11111H End of File ///////////////////////////""" 

Optex.rc 

//Microsoft Developer Studio generated resource script. 

// 

^include "resource.h H 

#define APSTUDI0_READ0NLY_SYMB0LS 

"""""""" 

// 

// Generated from the TEXTINCLUDE 2 resource. 

// 

^include "afxres.h" 

//////////////////////////////////// ////////////////////////；//////////////// 
#undef APSTUDI0_READ0NLY_SYMB0LS 

11H H111" 11H " 11" " " " " " " " " IH U11 ⑴ 11"" 丨丨 """""" 丨丨 """" 

// English (U.S.) resources 

#if idefined(AFX_RESOURCE_DLL) || defined(AFX_TARG„ENU) 

#ifdef 一 WIN32 

LANGUAGE LANG_ENGLISH, SUBLANG—ENGLISH 一 US 
#pragma code_page(1252) 

#endif "—WIN32 

///////////////////////////////////////////////////////////////////////////// 

// 

// Icon 
// 


// Icon with lowest ID value placed first to ensure application icon 
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// remains consistent on all systems. 

IDI」)PTEX ICON DISCARDABLE ， ’ Optex. ICO 


#ifdef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// TEXTINCLUDE 
// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

f, resource,h\0 ,1 

END 

2 TEXTINCLUDE DISCARDABLE 
BEGIN 

H #incl ude ,,M afxres. h""\r\n” 

”' 0 " 

END 

3 TEXTINCLUDE DISCARDABLE 


BEGIN 


"\r\n. 

» 

"\0" 


END 


#endif 

// APSTUDIO_INVOKED 

H 

#endif 

II English (IKS.) resources 


///////////////////////////////////////////////////////////////////////////// 


#ifndef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 3 resource. 

// 

iiiiniiinniiinniiiumniiiiii^^ nilflllltllltllllllllllllllllllinil 

#endif //not APSTUDICLJNVOKED 


OptexTest.cpp 


Module name: OptexTest.cpp 
Written by: Jeffrey Richter 

本木料料料 ㈣ * ㈣㈣ *料料料 ㈣ 料料料料 ㈣ 料料 $ 料 料* 丰幸本 


****** 本*串氺奉木本氺尜本承*本*氺本*/ 


include .\CmnHdr.h f, /* See Appendix A. */ 

^include <tchar.h> 

♦include <process.h> 

#include ,, 0ptex.h ,f 
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//////////////////////// ///////////////////////////////////////////////////7/// 


DWORD WINAPI SecondFuncCPVOID pvParam) { 


COptex& optex = * (COptex*) pvParam; 

//The primary thread should own the optex here, this should fail 

chVERIFY(optex.l>yEnter() == FALSE): 


// Wait for the primary thread to give up the optex 
optex*Enter() : 

optex.EnterO; // Test recursive ownership ” 

chMB( M Secondary: Entered the optex\n(Oismiss me 2nd )”）； 

r 

// Leave the optex but we still own it once 

optex,LeaveC); . 

chMB( ft Secondary ： The primary thread should not display a box yet 

optex. LeaveO; //The primary thread should be able to run now 
return(0) : 

} 

VOID FirstFuncCBOOL fLocal• C0ptex& optex) { 

optex*EnterC) : // Gain ownership of the optex 

// Si nee this thread owns the optex, we should be able to get it again 
chVERIFY(optex,TryEnter()); 

HANDLE hOtherThread = NULL; 
if CfLocal) { 

// Spawn a secondary thread for testing purposes (pass it the optex) 
DWORD dwThreadld : 

hOtherThread = chBEGINTHREADEX(NULL f 0, 

SecondFunc, (PVOID) &optex f 0 f &dwThreadId); 

} else { 

// Spawn a secondary process for testing purposes 
STARTUPINFO si = { sizeof(si) }; 

PROCESS—INFORMATION pi; 

TCHAR szPath[MAX_PATH]; 

GetModuleFileNameCNULL, szPath, chDIMOF(szPath)); 

CreateProcess(NULL f szPath, NULL. NULL ， 

FALSE, 0 t NULL, NULL, &si, &pi): 
hOtherThread = pi.hProcess : 

CloseHandle(pi.hThread) : 

} 

// Wait for the second thread to own the optex 
chMB( ,f Primary ： Hit OK to give optex to secondary ”）； 
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// Let the second thread gain ownership of the optex 
optex.LeaveC) : 
optex.Leave(); 

// Wait for the second thread to own the optex 

chMB("Pr1mary: Hit OK to wait for the optex\n(Dismiss me 1st)"); 

optex.Enter() : // Try to gain ownership back 

WaitForSingle0bject(hOtherThread, INFINITE); 

CloseHandle(hOtherThread) : 
optex*LeaveC )； 

} 

"I" 11 " 丨 111111111H11111 丨 1111" 111 n 111111111"""""""""""" I ⑴ "H 

int WINAPI „tWinMain(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdLine, int) { 

// This event is just used to determine which instance this Is. 

HANDLE hevt = CreateEvent(NULL, FALSE, FALSE, TEXTC^OptexTest")) : 

if (GetLastError() != ERROR_ALREADY_EXISTS) { 

// This is the first instance of this test application 

// First, let’s test the single-process optex 
COptex optexSingle; // Create a single-process optex 

FirstFunc(TRUE, optexSingle); 

// Now, let's test the cross-process optex 

COptex optexCross( n CrossOptexTest M ); // Create a cross-process optex 

FirstFunc(FALSE P optexCross); 

} else { 

// This is the second instance of this test application 
DebugBreakO; // Force debugger connection for tracing 

// Test the cross-process optex 

COptex optexCross("CrossOptexTest"); // Create a cross-process optex 
SecondFuncC(PVOID) &optexCross); 

} 

CloseHandle(hevt) : 
return(0); 


Encl of File 


10.2 □□□□□□□□□□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□on□□□□□□□□□□□□□□□□□□□o 
□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ iood □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ iood □□□□□□□□□ 

□ □□□□□□ on□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ on□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□ 

□ □ □ □ MicrosoftD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ -990 □□□□□□□□□□□□ ReleaseSemaphoreG □ □ □ □ □ 

□ □□□□□ !□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Microsoft 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ c++D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ Interlocked.!^ □□□□□□□□□□ 10-2Q[ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ C++Q □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ C++D □ □ □ 

□ □□□□□□□□□□ CRITICAL.SECTIOND □□□□□□□□□□□□□□□□□ 
InitializeCriticalSectionQ □□□□□□□□□ DeleteCriticalSectionQ □□□□□□□□□□□ 

□ □ □ □ EnterCriticalSectionD □□□□□□□□□□□□ LeaveCriticalSectionD □□□□□□ 

□ □ □ □ □ c ++ D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ C++D □□□□□□□□□□□□□□□□□□□ optexQ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□ CResGuardD □ □ □ □ □ CRITICAL.SECTIOND □ □ □ □ 

□ □ LONGD □ □ □ □ LONGD □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ CResGuardD □□□□□□□□□□□□□□□ InitializeCriticalSectionQ 
DeleteCriticalSectionQ □□□□□□□□□□□□□□□□□ C++G □□□□□□□□□□□ 

□ □□□□□□□□□□ IsGuardedD □□□□□□□□□□□□□□□□□□□□ 
EnterCriticalSectionD □□□□□□□□□□□□□□□□ CRITICAL_SECTIOND □ □ □ C++ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

CResGuardD □□□□□□□□□□□ C + + G CGuardG CGuardD □□□□□□□ 

CResGuardD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ CResGuardD 
GuardG □□□□□□□□□□□□□ EnterCriticalSection 口 CGuardO □□□□□□ CResGuard 

□ UnguardD □□□□□□□□□□□□□ LeaveCriticalSectionD □□□□□□□□□□□ □口 

□ □□□□□□□□□ CRITICAL.SECTIONn □□□□□□□□□□□□□□□□ 

struct SomeDataStruct { 

} g 一 SomeSharedData; 

// Create a CResGuard object that protects g_SomeSharedData, 

// Note: The constructor initializes the critical section and 
// the destructor deletes the critical section. 

CResGuard g 一 rgSomeSharedData; 
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void AFunction() { 

// This function touches the shared data• 

II Protect the resource from being accessed from multiple threads. 

CResGuard: : CGuard gDummyCg_rgSomeSharedData); //Enter critical section 
// Touch the g 一 SomeSharedData resource. 

m m m 

} If Note: LeaveCritical Section is called when gDummy goes out of scope, 

□ □ □ C++D CInterlockedTypeD □□□□□□□□□□□□□□□□□□□□□□□□ 
CInterlockedTypeD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ □□□ 

□ □□□□□□□□□ 

CInterlockedTypeD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CInterlockedTypeD □ G 

□ □□□□□□□□□□□□□□ CResGuardD □□□□□□□□□□□□□□□□□□□□□ 
CResGuardD □□□□□□□□□□□□□□□□ CInterlockedTypeD □□□□□□□□□□□ 

□ □ □ □ □ 

□ □ □ □ □ CInterlockedTypeD □□□□□□□□□□□□□□□□□□□□□ 

CInterlockedTypen □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

CInterlockedTypeD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ xD□□□□□□□□□□□□□□□□□ □□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

CInterlockedTypeD □□□□ 3[] □□□□□□□□□□□□□□□□□□□ GetVal[] □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ GetVain □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

GetValD □□□□□□□□□□□□□□□□□□□□□□□□ GetValD □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ GetValD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ SetValD □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ SetValD □ □ □ GetValD □ □ □ □ SetValD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ SetVal 

□ □□□□□□□□□□□□□□□□□□□□□□□ SetValD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ OnValChangedD □□□□□□□□□ 

□ □□□□□ CInterlockedTypeD □ □ □ □ □ OnValChangedD □□□□□□□□□□□□□□ 

□ □□□□□□ OnValChangedD □□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□ □□□□□□□ 


咖 


]CWhenZeroD □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ CInterlockedScalarD □ □ □ □ CInterlockedTypeG □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 16D □□□ 32Q □□□ 64Q □□□□□□□ □ 

□ □ ClnterlockedScalarQ G CInterlockedTypeD □□□□□□□□□□□□□□□□□□□□ 

□ □ ClnterlockedScalarQ □□□□□□□□ CInterlockedTypeD □□□□□□□□□□□□□ 

□ □□□□□ ClnterlockedScalarQ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ ClnterlockedScalarQ □□□□□□□□□□□□□□□ 

ClnterlockedScalarQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ ClnterlockedScalarQ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ byteq □□□□□□□□□□□□□□ 


CInterlockedScalar<BYTE> b - 
BYTE b2 = 10; 
b2 = b++; 
b *= 4 ； 
b2 = b; 
b +- b; 
b %= 2: 


5; Ilk thread-safe BYTE 

// A non-thread-safe BYTE 
// b2=5, b=6 
// b=24 

// b2=24, b=24 
// b=48 
// b=0 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
c++D □□□□□□□□□□□□□□□□□□□□□□□□□□ c++D □□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ C++Q □ CWhenZeroQ 口 

CWhenZero □□口 ClnterlockedScalarQ □□□□□□□□□□□ ()□□□□□ CWhenZeroD □ □ 

□ □□□□□□ OQ □□□□□ CWhenZeroQ □□□□□□□□□□□□□□□□ 

□ □ □ □ □ c++D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ CWhenZeroD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
CWhenZeroD □□□□□□□□□□□□□ m_hevtZeroD □□□□□□□()□□□□□□□□ 

□ □□□□□□□□□□□□□ m_hevtNotZeroD □□□□□□□□ ()□□□□□□□□□□□ 

□ □ □ □ □ 

CWhenZeroQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CreateEventD □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□ ODQD OD□□□□□□□□□□□□□□□□□□ 
CWhenZeroQ □□□□□□□□□□□□□□□□□□□□ CWhenZeroD □□□□□□ 
ClnterlockedScalarQ □ □ □ CWhenZeroQ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ OnValChangedD □ □ □ CInterlockedTypeD □□□□□□□□□□ CWhenZeroQ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ OnValChangedD □ G CWhenZeroQ □□□□□□□□□□ 

□ □□□□□ ODDDQODDDDD m_hevtZeroD □□□□□□ m_hevtNotZeroG □ □ □ □ □ 

□ □ □ 00 OnValChangedD □ □ □ □ 
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□ □□□□□□□□□□□□□□a on□□□□□□□□□□□□ 

CWhenZero<BYTE> b = 0; //A thread-safe BYTE 

// Returns immediately because b is 0 
WaitForSingleObject(b # INFINITE); 


//Returns only if another thread sets b to 0 
WaitForSingleObjectCb r INFINITE) : 

□ □□□□□□□□□ WaitForSingleObjectD □□□□□□□ CWhenZeroD □□□□□□ 

□ □□□□□□□□□□□□□□ CWhenZeroD □□□□□□□□□□□□□□□□□□□□ 

□ □ □ CWhenZero C++G □□□□□□□□ HANDLED □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ CWhenZeroD HANDLED □□□□□□□□□□□ 

m_hevtNotZeroD □□□□□□□□□ 

CWhenZeroD G □ m_hevtNotZeroD □□□□□□□□□□□□□□□□ ()□□□□□□□ 

□ □□□□□□□□ HANDLED □□□□□□□□□□□□□□□□□□□□ m_hevtNotZero 

□ □□□□□□□□□□□□□□□□□ GetN o tZeroHandleG □□□□□□□□□□□□□□ 

□ □□□□□ 

CWhenZero<BYTE> b = 5; // A thread-safe BYTE 

// Returns immediately because b is not 0 

WaitForSingle0bject(b.6etNotZeroHandle() f INFINITE )； 

b = 0; 

"Returns only if another thread sets b to not 0 
WaitForSingleObjectCb.GetNotZeroHandleO, INFINITE); 

InterlockedType 口 □□口 □口 

□ □ 10-2Q G D InterlockedTypeUT 10 InterlockedType. exeG □□□□□□□□□□□□ 口 

□ C++D □□□□□□□□□□□□□□□□□□□□□□□□ 10- InterlockedType □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ c++D □□□□□□□□□□□□ 

□ □□□□□□□□□□□ CWhenZeroD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ ()□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ CWhenZeroD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ CWhenZeroD □□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ C++D □□□□□□□□□□□□□□□□□□□□□□ CInterlockedTypeG □ G 

□ ClnterlockedStringQ □ □ □ □ □ CInterlockedStringG □□□□□□□□□□□□□□□□□ 

□ □ □ □ □ CInterlockedStringG □ □ □ □ CWhenCertainStringQ □□□□□□□□□□□□□ 
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□ □□□ □□□□□□□ 




□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ 口 10-2 InterlockedTypeD □□口 □口 



lntLockTest.cpp 


/ 氺氺氺本氺氺承氺氺承尜氺尜氺氺承*氺氺氺氺氺氺氺氺氺本电％尜氺氺氺氺氺氺华氺本氺氺氺*承氺氺氺承尜本氺*氺氺*氺氺** 本氺 氺*本氺*氺本尜尜**氺承*氺氺* 

Module: IntLockTest^cpp 

Notices : Copyright (c) 2000 Jeffrey Richter 

氺尜本氺氺氺氺氺氺氺氺 氺本尜 承承氺本本氺氺氺氺氺氺氺氺本电氺本本伞氺埃*埃本氺氺氺本氺 * 本氺**氺氺氺本氺氺*氺本本* 氺** 氺氺*本*本*尜**串氺本氺承串 / 


#include "• .\CmnHdr•!!’’ /* See Appendix A* 

#include <tchar.h> 

#incl ude ’’Interl ockecLh" 


/////////////////////////////////////////////////////////////////////////////// 


// Set to TRUE when worker threads should terminate cleanly, 
volatile BOOL g_fQuit = FALSE; 


/////////////////////////////////////////////////////////////////////////////// 


DWORD WINAPI WorkerThreadCPVOID pvParam) { 

CWhenZero<BYTE>& bVal = * (CWhenZero<BYTE> *) pvParam; 

// Should worker thread terminate? 
while (!g_fQuit) { 

// Wait for something to do 

WaitForSingleObject(bVal•6etNotZeroHandle(), INFINITE) : 

// If we should quit, quit 
if (g 一 fQuit) 
continue; 

// Do something 

难 

chMB( f, Worker thread: We have something to do ,f ) : 

bVal—; "We’re done 

If Wait for all worker threads to stop 
WaitForSingleObjectCbVal, INFINITE); 


chMB( f, Worker thread ： terminating 11 ) : 
return(0 )； 
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/////////////////////////////////////////////////////////////////////////////// 


int WINAPI _tWinHain(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdLine. int) { 

// Initialize to Indicate that NO worker threads have anything to do 
CWhenZero<BYTE> bVal = 0; 

// Create the worker threads 
const int nMaxThreads = 2 ； 

HANDLE hlhreadsCnMaxThreads]; 

for (int nThread =0; nThread < nMaxThreads; nThread++) { 

DWORD dwThreadld; 

hThreads[nThread] = CreateThread(NULL, 0, 

WorkerThread, (PVOID) &bVal, 0, &dwThreadId); 


int n; 
do { 

// Do more work or stop running? 
n = MessageBox(NULL, 

TEXT("Yes: Give worker threads something to do\nNo: Quit ”）， 
TEXT("Pr1inary thread"), MB_YESN0); 

II Tel 1 worker threads that we 1 re quitting 
if (n == IDNO) 

Inter!ockedExchangePointer((PVOID*) &g 一 fQuIt• (PVOID) TRUE); 
bVal = nMaxThreads; // Wake the worker threads 
if (n == IDYES) { 

// There is work to do, wait for the worker threads to finish 
WaitForSingleObjectCbVal f INFINITE) : 


} while (n == IDYES); 

// There is no more work to do ， the process wants to die. 

// Wait for the worker threads to terminate 

WaitForMultipieObjects(nMaxThreads, hThreads, TRUE, INFINITE); 


// Close the worker thread handles* 
for (nThread = 0; nThread < nMaxThreads ； nThread++) 
CloseHandleChThreads[nThread ])\ 


// Tell the user that the process is dying 
chMB( ,f Primary thread: terminating ”）； 

returnO); 


//////////////////////////////// End of File ////////////////////////////////// 
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□ □□□ □□□□□□□ 


Interlocked.h 




/ 本氺本氺氺氺氺丰氺氺氺伞氺氺氺 氺氺 氺氺*氺木氺本氺本电氺*承承氺伞氺氺**本氺*氺氺本氺*氺** 氺电* 承*氺氺 氺**氺** 尜*电* ** 本**承**本乐本 

Module: Interlocked^ 

Notices : Copyright (c) 2000 Jeffrey Richter 

本氺氺氺氺氺氺本氺氺牢本氺氺本氺 尜氺本 氺诛*氺氺氺本*本**承**氺承氺本*氺* 本*氺** 氺本氺*本*氺*氺*本尜木氺 ** 氺* ***** 本氺* 氺* *_***/ 


#pragma once 

/////////////////////////////////////////////////////////////////////////////// 

// Instances of this class will be accessed by multiple threads. So, 

// all members of this class (except the constructor and destructor) 

// must be thread-safe. 

cl ass CResGuard { 
publ1c: 

CResGuardC) { m_1GrdCnt = 0 ； InitializeCritical Section(&m_cs )； } 

~CResGuard() { Del eteCri tical Section(&ics); } 

// IsGuarded is used for debugging 

BOOL IsGuardedC) const { return(m_lGrdCnt > 0 )； } 

publ1c: 

class CGuard { 
public ： 

CGuard(CResGuard& rg) : m_rg(rg) { m_rg.Guard ()； }； 

-CGuardO { m_rg.Unguarde) ； } 

private ： 

CResGuard& m—rg; 

}； 

private ： 

void Guard() { EnterCri ti cal Section(&m_cs) : m_lGrdCnt ++； } 

void UnguardC) { m_lGrdCnt- - : LeaveCritfcalSection(&m„cs) : } 

" Guard/Unguard can only be accessed by the nested CGuard class, 
friend class CResGuard ：： CGuard ； 

private: 

CRITICAL_SECTION m_cs; 

long m„lGrdCnt ； // # of EnterCriticalSection calls 


/////////////////////////////////////////////////////////////////////////；///// 


// Instances of this class will be accessed by multiple threads. So, 

//all members of this class (except the constructor and destructor) 
// must be thread-safe• 

template 〈class TYPE> 

class ClnterlockedType { 


public: 


// Public member functions 
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// Note ： Constructors & destructors are always thread-safe 
CInterlockedType() { } 

CInterlockedTypeCconst TYPE& TVal) { iTVal = TVal ； } 
virtual -CInterlockedTypeO { } 

// Cast operator to make writing code that uses 
// thread-safe data type easier 
operator TYPEO const { 

CResGuard： : CGuard x(m 一 rg>; 
returnCGetVal()); 

} 

protected: // Protected function to be called by derived class 

TYPE& GetValO { 

chASSE 叮 （ m_rg•IsGuardedC)); 
return(m_TVal); 

} 

const TYPE& GetValO const { 
assert(m_rg.IsGuardedC)); 
return(m_TVa1 )； 

} 

TYPE SetVal(const TYPE& TNewVal) { 
chASSERT(m_rg.IsGuardedt)); 

TYPE& TVal = GetValO; 
if (TVal i= TNewVal) { 

TYPE TPrevVal = TVal; 

TVal = TNewVal; 

OnValChangedCTNewVal f TPrevVal); 

} 

return(TVal); 


protected: // Overridable functions 

virtual void OnValChanged( * 

const TYPE& TNewVal, const TYPE& TPrevVal) const { 

// Nothing to do here 


protected : 

// protected guard for use by derived class functions 
mutable CResGuard m_rg ； 

private: // Private data members 

TYPE nuTVal; 

}； 

lllinillllHHIimHIlHlimHHIIIIIIIIIHIIIHHIIIHIIIHmmilHIlHH 

// Instances of this class will be accessed by multiple threads. So, 

//all members of this class (except the constructor and destructor) 

// must be thread-safe. 

template 〈class TYPE 〉 

class CInterlockedScalar : protected CInterlockedType<TYPE> { 


public: 
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CInterlockedScalardYPE TVal = 0) : CInterlockedType<TYPEXTVal) { 
} 

-CInterlockedScalarC) { /* Nothing to do } 

// C++ does not allow operator cast to be inherited, 
operator TYPE() const { 

return(ClnterlockedType<TYPE>；：operator TYPE{)) : 

> 

TYPE operator=(TYPE TVal) { 

CResGuard: : CGuard x(irg); 
return(SetVaKTVal ))； 


TYPE operator++(int) { // Postfix increment operator 

CResGuard: : CGuard x(m_rg) : 

TYPE TPrevVal = GetVal() : 

SetVaK(TYPE) (TPrevVal + 1 ))； 

returnCTPrevVal )； // Return value BEFORE increment 


TYPE operator--(int) { // Postfix decrement operator. 

CResGuard： : CGuard x(m_rg )； 

TYPE TPrevVal = GetVal ()； 

SetVaK(TYPE) (TPrevVal - 1 ))； 

returnCTPrevVal )； // Return value BEFORE decrement 


TYPE operator += (TYPE op) 

{ CResGuard: : CGuard x(m_rg); 

TYPE operator++() 

{ CResGuard; : CGuard x(m_rg) : 

TYPE operator -= (TYPE op) 

{ CResGuard： : CGuard x(m_rg )； 

TYPE operator—() 

{ CResGuard: : CGuard x(m_rg); 

TYPE operator *= (TYPE op) 

{ CResGuard: : CGuard x(m_rg); 

TYPE operator /= (TYPE op) 

{ CResGuard::CGuard x(m_rg); 

TYPE operator %= (TYPE op) 

{ CResGuard: : CGuard x(m 一 rg); 

TYPE operator A = (TYPE op) 

{ CResGuard: : CGuard x(m_rg); 

TYPE operator &= (TYPE op) 

{ CResGuard: :CGuard x(irg); 

TYPE operator |= (TYPE op) 

{ CResSuard: : CGuard x(m_rg); 

TYPE operator <<=(TYPE op) 

{ CResGuard： : CGuard x(m_rg); 

TYPE operator >>=(TYPE op) 

{ CResGuard: : CGuard x(m_rg); 


return(SetVal(GetVal() + op ))； 
returnCSetVal(GetVal() + 1 ))； 
return(SetVal(GetVal() - op ))； 

return(SetVal(GetVal{) - 1)); 
returnCSetVal(GetVal() * op)); 
returnCSetVal(GetValO / op)); 
returnCSetVal(GetVal() % op)); 
returnCSetVal(GetVal() A op)); 
returnCSetVal(GetVal() & op)); 
returnCSetVal(GetVal() | op)); 
returnCSetVal(GetVal() << op)); 
returnCSetVal(GetVal() >> op)); 


} 

} 

} 

} 

} 

> 

> 

> 

> 

} 

} 

} 









o, D DDDDDDD 249 




// instances of this class will be accessed by multiple threads’ So ， 
//all members of this cl ass (except the constructor and destructor) 

// must be thread-safe, 
template 〈class TYPE 〉 

class CWhenZero : public CInterlockedSca1ar<TYPE> { 
pub!ic: 

CWhenZeroCTYPE TVal = 0. BOOL fManualReset = TRUE) 

: CInterl ockedScal ar<TYPEXTVal) { 

//The event should be signaled if TVal is 0 

m_hevtZero = CreateEvent(NULL ， fManualReset, (TVal -= 0)» NULL); 
//The event should be signaled if TVal is NOT 0 

m_hevtNotZero = CreatoEventCNULL, fManus1Rssct $ (TVal 0)# NULL 〉； 


-CWhenZeroC) { 

C1oseHandne(m_hevtZero); 

CloseHandle(m_hevtNotZero); 

} 

// C++ does not allow operator: to be inherited. 
TYPE operator=(TYPE x) { 

return(CInterlockedScalar<TYPE> : ： operator=(x )}； 


// Return handle to event signaled when value Is zero 
operator HANDLE() const { return(m_hevtZero )； } 

// Return handle to event signaled when value is not zero 
HANDLE GetNotZeroHandle() const { return(FR_hevtNotZero )i } 


ii C++ does not allow operator cast to be inhertted^ 
operator TYPE() const { 

return (CInterl ockedScal a r<TYPE> : ： operator TYPE ⑴; 

} 

protected ： 

void OnValChanged(const TYPE& TNewVal, const TYPE& TPrevVal) const { 
// For best performance, avoid jumping to 
// kernel mode if we don't have to 
if ((TNewVal == 0) && (TPrevVal 0)) { 

SetEvent(m_hevtZero); 

ResetEvent(m_hevtNotZero )； 

} 

if ((TNewVal != 0) && (TPrevVal ===== 0)) { 

ResetEvent(m_hevtZero) : 

SetEvent(m_hevtNotZero )； 


private ： 

HANDLE m_hevtZero; // Signaled when data value is 0 
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HANDLE m_hevtNotZero : // Signaled when data value is not 0 

}; 

//////////////////////////////// End of File //////////"////"//////"//""// 

I riterl ockedType.rc 

/ /Microsoft Developer Studio generated resource script, 

// 

#include "resource.h” 

#define APSTUDIO_READONLY_SYMBOLS 

////////////////////////////////////// ///////////////////////////;/////////// 

// 

// Generated from the TEXTINCLUDE 2 resource. 

II 

#include ” afxres.h” 

iiHfuiiininiiiiinniiiiiiiif mini fitiiimifiiff 1111111111111111111 

#undef APSTUDIO-READONLY—SYMBOLS 

///////////////////////// /////////// ///////7///////////////////// 111111111111 
// English (U.S.) resources 

#if !defined(AFX_RESOURCE_DLL) || def i ned( AFX_TARG_ENU) 

#ifdef —WIN32 

LANGUAGE LANG_ENGLISH, SUBLAN6_ENGLISH_US 
#pragma code„page(1252) 

#endif //—WIN32 

////////// ////////////////////////// //////////////7////////////////////////// 

// 

// Icon 
// 

// icon with lowest ID value placed first to ensure application icon 
// remains consistent on all systems• 

IDI^INTERLOCKEDTYPE ICON DISCARDABLE f, InterLockedType. IC0 ,f 
#ifdef APSTUDIO_INVOKED 

////////////////////////////////////// /////////////////////////////7///////// 

// 

// TEXTINCLUDE 

a 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

^resource.hNO 11 

END 

2 TEXTINCLUDE DISCARDABLE 
BEGIN 

，，#incl ude "”afxres .h ,,t, \r\n ,i 
M \0 H 


END 
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3 TEXTINCLUDE DISCARDABLE 
BEGIN 

.-\rW 

,f \0 M 

END 

#endif // APSTUDIO_INVOKED 

#endif // English (LM) resources 

///////////////////////////////////////////////////////////////////////////// 


#ifndef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 3 resource. 

// 


///////////////////////////////////////////////////////////////////////////// 
#endif // not APSTUDIO^INVOKED 
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□ □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ C++D □ □ □ □ □ CSWNRGQ □"□□□□□□ 

SWMRG.hQ SWMRG.cppQ □□□□□□□□□ 10-3Q 

□ □□□□□□□ 

CSWMRGQ □□□□□□□□□□□□□□□□ CSWMRG C++D □□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□ C++Q □□□□□□ 3D □□□□□□□□□□□□□□□□ 

VOID CSWMRG: : WaitToReadC) : // Cal 1 this to gain shared read access. 

VOID CSWMRG::WaitToWrite ()； // Call this to gain exclusive write access. 

VOID CSWMRG: : Done() : // Call this when done accessing the resource. 


] 10-2 CSWMRGD □□□□□□□□□ 


□ □ 


cs 


nActive 


nWaitingReaders 


n Waiting Writers 


hsemWriters 


hsemReaders 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□ od□□□□□□□□□□□□ 

□ □□□□□od □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ -i 

□ □□□□□□□□□□□□□□□□□□□□□□□ OD □ m_nActive 

□ -!□□□□□□□□□□ WaitToReadD □ □ □ □ □ 1 

□ □□□□□□□□□□□□□□□□□□□□□□□ OD □ m—nActive^ 

□ 0|] □□□□□□□□□ WaitToWrite 口 □ □ □ □ □ 1 

□ □ □ □ □ WaitToWrite □ □ □ □ □ m_nActiveD □()□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ DoneD □□□□□□□□□□□□□ 10 □□□□□□□ 

□ □□□□□□□ 

□ □□□□□□ WaitToReadD □ □ □ □ m—nActive 口 -10 □□□□□□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ DoneD □ 

□ □□□□□□□□□□ m—nWaitingReaders^ □□□□□□□□□□□□ 
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SWMRGQ □ □ □ □ □ 


□ □ 10-3Q □ □ SWMRGD □ □ □ □〃 10 SWMRG.exe，，□ □ □□口 CSWMRG C++Q □□口 
□ □□□□□□□□□□□□□□□□□□□□□□□ 10 SWMRGD □□□□□□□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ WaitForMultiple 

ObjectsD □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 10-10 □ □ □ □ □ 



□□□□□□□□□□□□□□□□□ YesQ □□□□□□ □ 


□ 10-1 □□□□□□□□□ 


□ □□□□□□□□□□□ NoD □□□□□□□□□□□□□ SWMRGQ G □ WaitToRead 口 


WaitToWrite □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 10-2D □ 10-3D □ □ 

□ □ □ □ 


SWMRG Test: Thread 7 


OK stops READING 



SWMRG Test: Thread 6 


OK stops WRITING 




DK 


□ K 


□ 10-2 □ □ SWMRGD □ □ WaitToRead □ 10-3 □ □ SWMRG □□口 WaitToWrite 

□ □□□□□□ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ WaitToWriteQ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

WaitToReadQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 

□ □□OKD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ DoneD □ 
SWMRGQ □□□□□□□□□□□□□□□□□ 

□ □ 10-3 SWMRGD □ □ □ □ □ 



SWMRG.cpp 


/ 氺氺本 ***：§：* 氺*氺氺氺氺氺氺准承孝氺氺木氺丰*丰氺承糸氺來氺尜*禾承本承氺氺 氺埯 氺氺氺伞承氺本氺伞本奉氺承氺氺牵氺 伞氺伞 氺乐承本尜氺本氺承桊本乐氺氺氺氺 

Module: SWMRG.cpp 

Notices: Copyright (c) 2000 Jeffrey Richter 

本氺本氺氺氺氺氺氺本氺氺氺氺本氺氺氺净氺牵本 氺氺 氺氺本本本 本氺氺 氺氺本氺氺氺半氺本氺氺本氺氺氺氺氺尜串本尜本尜氺氺本本氺氺氺氺氺氺牢氺氺*氺半 伞串 氺串承氺氺 / 


#include 11 • • \CmnHdr .h f, 
include "SWMRG.h" 


See Appendix A. */ 
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/////////////////////////////////////////////////////////////////////////////// 
CSWMRG::CSWMR6() { 


// Initially no readers want access, no writers want access, and 
//no threads are accessing the resource 
m_nWaitingReaders = m_nWaitingWriters = m_nActive - 0; 
m_hsemReaders = CreateSemaphoreCNULL, 0 f MAXLONS, NULL); 
m_hsemWriters = CreateSemaphoreCNULL, 0 P MAXL0N6, NULL); 

InitializeCriticalSection(&m_cs) : 




CSWMRG::-CSWMRG() { 

#ifdef _DEBUG 

// A SWMRG shouldrTt be destroyed if any threads are using the resource 
if (m_nActive 1= 0) 

DebugBreakC )； 

#endif 

m_nWaitingReaders = m 一 nWaitingWriters = m^nActive = 0; 

DeleteCriticalSection(&m_cs); 

CloseHandle{m_hsen(iReaders); 

CloseHandle(m_hsemWriters); 

} 




VOID CSWMRG::WaitToRead() { 

// Ensure exclusive access to the member variables 
EnterCri tical Section(&m_cs); 

// Are there writers waiting or is a writer writing? 

BOOL fResourceWritePending = (m^nWaitingWriters || (m_nActive < 0)); 

if (fResourceWritePending) { 

H This reader must wait, increment the count of waiting readers 
m_nWaitingReaders++; 

} else { 

// This reader can read, increment the count of active readers 
m_nActive++; 

} 

// Allow other threads to attempt reading/writing 
LeaveCriticalSection(&m_cs); 

if (fResourceWritePending) { 









I 


□ m □□□□□□□ 
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II This thread must wait 

WaitForSingleObject(m_hsemReaders f INFINITE); 


/////////////////////////////////////////////////////////////////////////////// 

VOID CSWMRG::WaitToWrite() { 

// Ensure exclusive access to the member variables 
EnterCriticalSection(&m_cs); 

// Are there any threads accessing the resource? 

BOOL fResourceOwned = (m_nActive != 0); 

if (fResourceOwned) { 

II This writer must wait, increment the count of watting writers 
m 一 nWaitingWriters++; 

} else { 

// This writer can write, decrement the count of active writers 
m_nActive = -1; 

} 

Ii Allow other threads to attempt reading/writing 
LeaveCrltical Section(&m 一 cs); 

if (fResourceOwned) { 

// This thread must wait 

WaitForSIngleObject(m_hsemWriters P INFINITE); 


/////////////////////////////////////////////^^^ //////////////////；///////// 
VOID CSWMRG::Done() { 

// Ensure exclusive access to the member variables 
EnterCriticalSection(&m_cs); 

if (m_nActive > 0) { 

// Readers have control so a reader must be done 

m_nActi ve—; 

} else { 

// Writers have control so a writer must be done 
irunActi ve++; 

} 

HANDLE hsem = NULL; // Assume no threads are waiting . 

LONG ICount = 1; // Assume only 1 waiter wakes; always true for writers 




if (m_nActive 


0 ) { 









this to gain shared read access 
this to gain exclusive write access 
this when done accessing the resource 


VOID WaitToReadO; 
VOID WaitToWriteO; 
VOID Done() : 
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//No thread has access, who should wake up? 

// NOTE: It is possible that readers could never get access 
// if there are always writers wanting to write 

if (m_nWaitingWriters > 0) { 


// Writers are waiting 
m—nActlve = -1; 
m_nWa1 tingWri ters “； 
hsem = m_hsemWriters; 
// NOTE: The semaphore 


and they take priority over readers 
// A writer will get access 
// One less writer will be waiting 
if writers wait on this semaphore 
will release only 1 writer thread 


} else if (m_nWaitingReaders >0)( 


// Readers are waiting and no 
m_nActive - m_nWaitingReaders 
m_nWaitingReaders =0; 
hsem = m_hsemReaders; 

1 Count = nunActive; 
else { 


writers are waiting 

// All readers will get access 
//No readers will be waiting 
// Readers wait on this semaphore 
II Semaphore releases all readers 


// There are no threads waiting at all; no semaphore gets released 


// Allow other threads to attempt reading/writing 
LeaveCritical Section(&m_cs); 

If (hsem 1= NULL) { 

// Some threads are to be released 
ReleaseSemaphore(hsem t ICount f NULL); 


//////////////////////////////// End of File ////////////////////////////////// 


SWMRG.h 


氺氺氺氺氺氺本氺 * 氺氺氺氺氺氺 氺氺氺 氺本氺*氺本 氺氺 半氺*氺电* 氺孝 氺*本氺* 氺**氺承* 申**氺* 伞**氺* 氺* ** 氺氺*申*本氺 半半伞** 氺*单伞*伞 

Module: SWMRG.h 

Notices: Copyright (c) 2000 Jeffrey Richter 

氺氺本氺氺*氺氺 * 氺氺氺氺本承本氺本氺 ** 氺氺伞氺*承*氺** 丰氺 丰氺承** ♦氺* 氺* ***** 氺***氺氺* ******** 氺本伞*本*伞* 氺** * 氺** / 


#pragma once 

i i I ! H111 f 111 f i 111 i 1111 i i ! I i 111 i i i i f 11UI i IU i I i i i i ! 1111 i 11 ! 11111 ! i i m ^ ^ f 11 f 


class CSWMRG { 
public: 

CSWMRGO; 

-CSWMRGO: 


// Constructor 
if Destructor 


alalal 


/ / / 
/ / / 









TFI - 
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private: 

CRITICAL—SECTION ics; 
HANDLE mJisemReaders; 
HANDLE m_hsemWriters; 
int m_nWaitingReaders : 
int m_nWaitingWriters; 
Int m_nActive; 


// Permits exclusive access to other members 
// Readers wait on this if a writer has access 
// Writers wait on this if a reader has access 
// Number of readers waiting for access 
// Number of writers waiting for access 
// Number of threads currently with access 
// (8=no threads # >0=# of readers f -1=1 writer) 



//////////////////////////////// End of File ////////////////////////////////// 


SWMRG.rc 


//Microsoft Developer Studio generated resource script, 

// 

^include ” resource.h” 

#define APSTUDICLREADONLY 一 SYMBOLS 

111 H l n UI m 11 H 111 UI f 111 1U1111 n 11 n i i i t f 11H t! 1111 m f I n n ! I i ! f 11 (f I f f 
// 

// Generated from the TEXTINCLUDE 2 resource, 

// 

include "afxres.h” 

#undef APSTUDIO 一 READONLY—SYMBOLS 

///////////////////////////////////////"//////////// //////////////////////// 
// English (U.S.) resources 

#if !defined(AFX_RESOURCE„DLL) || defined(AFX_TARG„ENU) 

#ifdef —WIN32 

LANGUAGE LANG_ENGLISH, SUBLANG_ENGLISH„US 
#pragma code_page(1252) 

#endif "-WIN32 

// 

// Icon 
// 

// icon with lowest ID value placed first to ensure application icon 
// remains consistent on all systems. 

IDI 一 SWMRG ICON DISCARDABLE ,f SWMRG. i co if 

#ifdef APSTUDIO_INVOKED 

i / /1! / / /1 m / / /1 / / n f / n n / i n I / n /! /1 / / u / / /1 f f 11 / f i / (f i f / / f f i n n f n ^^ ^ 
// 

// TEXTINCLUDE 
// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

f, resource,h\0 <, 

END 
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2 TEXTINCLUDE DISCARDABLE 
BEGIN 

"#include ”. ， afxres_h t,H \r\n f, 
"\ 0 ” 

END 

3 TEXTINCLUDE DISCARDABLE 


BEGIN 


"\r\rT 

t 

• ， \0" 


END 


#endif 

// APSTUDIO_INVOKED 

#endif 

// English (U,S,) resources 


///////////////////////////////////////////////////////////////////////////// 


#ifndef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 3 resource, 

II 


///////////////////////////////////////////////////////////////////////////// 
#endif // not APSTUDIO_INVOKED 

SWMRGTest.cpp 

g mJm tlM 4^- 4^1 kL# bX# 4jlfl ^1* A!# *ll ■- »ll* it* 

/ Jfm iffm wlfm 0 fk. ifL mfk Wfk ify -pfli •f' •J* *5p •f' *P* *1* T" 

Module: SWMRGTest.Cpp 

Notices: Copyright (c) 2800 Jeffrey Richter 

山小小 + 士办小小士 少士办+士 ☆企由由 士士士 企 士 企 士 ft 士 士 士 士 4 ;lf at 企 4f 企企企企企 stc dc ife sfe sk. dc sic dc slf *1* 2fc sfe ?lc slf 2lc sfe sic slf / 

rj^ ¥fk rj^ ^pi wfn wf* fy? ^fw *('■ *7^ ^X* T' *T* •F* *¥' •** w t % w f m w r l **■ T* ■¥* - TT* T* w lf^ Tf" .*?■ t* ■J' / 


#include "••\CmnHdr.h" 卜 See Appendix A. */ 

#include <tchar.h> 

#include <process^h> // for _beginthreadex 

#include "SWMRG.h” 

/////////////////////////////////////////////////////////////////////////////// 


// Global Single-Writer/Multipie-Reader Guard synchronization object 
CSWMRG g_swmrg; 


/////////////////////////////////////////////////////////////////////////////// 


DWORD WINAPI ThreadCPVOID pvParam) { 

TCHAR sz[50]; 

wsprintf(sz, TEXT( f, SWMR6 Test: Thread %d M ), PtrToShort(pvParam)); 
int n = MessageBoxCNULL, 
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TEXT( f, YES ： Attempt to readXnNO: Attempt to write”>, sz, MB 一 YESNO); 


// Attempt to read or write 
if {n == IDYES) 

g 一 swmrg.WaitToRead(); 
else 

g_swmrg.WaitToWri te(); 

MessageBoxCNULL, 

(n = IDYES) ? TEXT("0K stops READING 11 ) : TEXT (” OK stops WRITING"), 
sz, MB 一 OK): 

// Stop reading/writing 
g_swmrg,Done(); 
returnO); 


/////////////////////////////////////////////////////////////////////////////// 

int WINAPI _tWinMain(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdline, int) { 

// Spawn a bunch of threads that will attempt to read/write 

HANDLE hThreads[MAXIMUMJAIT_OBJECTS]; 

for (int nThreads = 0; nThreads < 8; nThreads++) { 

DWORD dwThreadld; 
hThreads[nThreads]= 

chBEGINTHREADEXCNULL. 0, Thread, (PVOID) (DW0RD„PTR) nThreads, 

0 f &dwThreadId); 

} 

// Wait for all the threads to exit 

WaitForMultipieObjects(nThreads f hThreads, TRUE, INFINITE); 
while (nThreads — ) 

CloseHandle(hThreads[nThreads]) : 

return(0); 


//////////////////////////////// End of File ////////////////////////////////// 


10.4 □ □ □ □ WaitForMultipleExpressionsD [ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ WaitFor 
MultipleObjectsD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□ 3D□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□ 

□ □□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□ WaitForMultiple 
Expressions^ □□□□□□□□□□□□□ 
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DWORD WINAPI WaitForMultipieExpressions( 

DWORD nExpObjects f 

CONST HANDLE* phExpObjects t 

DWORD dwMilliseconds); 

□ □□□□□□□□□□□□□□□ HANDLED □□□□□□□□□□□□□□□□□□ 
nExpObjectsG □ □ □ □ □ phExpObjectsD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ NULLD □ □ □ □ □ WaitForMultipleExpressionsQ □□□□□□ 

□ □ □ □ □ andq □□□□□□□□□□□□□□□□□ ord □□□□□□□□□□□□□ 

WaitForMultipleExpressionsD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

□ □□□□□□□□□□□ 10-3D □ 4D □ □ □ □ □ 

□ 10-3 □□□□□□□□ 


□ □ □ 


□ □ 

0x1111 

□ □ 

0x2222 

□ □ 

0x3333 

□ □ 

0x4444 


□ □□□□□□□□□□□□□□□□□□□□ WaitForMultipleObjectsD □□□□□□ 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ 10-4D □ □ 


□ 10-4 □ □ □ □ 


□ □ 

□ □ □ 

□ 

0 

Oxiiiin □ □ □ 

0 

1 

0x2222D □ □ □ 


2 

0x0000n ORD 


3 

0x22220 □ □ □ 

1 

4 

0x33330 □ □ □ 


5 

0x4444D □ □ □ 


6 

0x0000n ORD 


7 

0x111 ID □ □ □ 

2 

8 

0x4444□ □ □ □ 


□□□□□□□□□□□ 

WaitForMultipleObjectsQ □ □ □ □ 

64D □ MAXIMUM. 


WAIT_OBJECTSD □□□□□□□□□□ WaitForMultipleExpressionsQ □□□□□□□□□□ 

□ □□□64D □□□□□□□ 64Q □□□□□□□□□□□□□□□□□□ 630 □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ WaitForMultipleExpressionsD □ □ □ □ □ 

□ □ 

□ 10-5G □ □ WaitForMultipleExpressionsQ □□□□□□□□□□□□□□□□□□□□ 

□ WaitForMultipleExpressionsD □ □ □ 口 WAIT_OBJECT_0D □□□□□□□□□□□□□ 口 

□ □□□□□□□□□□□□□□□□ WaitForMultipleExpressionsQ □ □ □ □ WAIT_ 
OBJECT_0+2D 


















鷄 摩 

I 
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] 10-5 WaitForMultipleExpressions □ □ □口 



WAIT_OBJECT_OD □ WAIT_OBJECT_0+ 

□ □□□!□□□□ 

WAIT_TIMEOUT 
WAIT FAILED 


□ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ GetLastErrorQ 

□ □□□□□□□ ERROR_TOO_MANY_SECRETS|] □ □ 

□ □□□□□□□□□□□ 6 4D □□□□□□□□□ 

ERROR_SECRET_TOO_LONGD □□□□□□□□□□□ 

□ □□□□□□□□ 63D □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 


WaitForMultipleExpressionsD □ □ □ □ 口 


□ 口 10-4 □□口 WaitForMultipleExpressions 口 □ □ □ □" 10 WaitForMultExp.exe ” 口 □□口 

□ WaitForMultipleExpressions^ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 
10-WaitForMultExpD □□□□□□□□□□□□□□□□□□ 10-4Q □□□□□□ 

□ □□□□□□□□□□□□□ Wait For Multiple Expressions G □□□□□□□ 10-5Q □ 

□ □ □ □ 




WaitForMultipleExpressions 


How many different kernel objects are 
referenced in the expression: 

Timeoul ： (in milliseconds]: 


-I lx] 

— I — I — I 



30000 


Expression (use space for AND and I for OR]: 


2123411 




Signal which kernel 



Expression satisfied: Waiting... 


]10-4 WaitForMultiple □ 10-5 □ □ WaitForMultipleExpressions 

Expressions □□□ □□□□□□□□□ 

□ □□□□□□□□□□□ 4D □□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 4D □□□□□□□□□□□ 

□ □□□□□□□□ 30000ms 口 □ □ □ 30sD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ SetEventD □□間 

□ □□□□□□□□□□□□□□□ ResetEventD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ WaitForMultipleExpressions^ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 30sD □□□□□□□□□□□□□□□□ 
Timeout” □ □□□□□□ 
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□ □□□ □□□□□□□ 
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□ □□□□□□□□□ WaitForMultipleExpressionsD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ Windows □□口 WaitForMultiple 
ObjectsD □□□□□□□□□□□□□ ANDQ □ □ □ 

DWORD WaitForMultipieObjects( 

DWORD dwObjects f 
CONST HANDLE* phObjects, 

BOOL fWaitAll, 

DWORD dwMilliseconds); 

□ □□□□□□□□□□□□□ ORD □□□□□□□□□□□□□□□ ORD □ □ □ □ □ 

□ □□□□□□□□□□□□□□□ WaitForMultipleObjectsEx □□口 ANDQ □□□□□□ 
WaitForMultipleObj ectsExQ DDDDDDDDD WaitF orMultipleObj ec ts G □□□□□□ □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ WaitForMultipleExpressionsD □□□□□□□□□□□ ORQ □□□□□□□□□□□□ 

□ □□□□□□ ORQ □□□□□□□□□□□□□ WaitForMultipleObjectsExQ □□□□□□ 

□ □ □ □ ORD □□□□□□□□□□ dwObjects □□口 phObjectsD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ fWaitAll 口 □ □ □ □ □ FALSE □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ WaitForMultipleExpressionsD dwTimeout □□口 

□ □ WaitForMultipleObj ectsExQ 

□ □□□□□□□□□□□□□□□□□□□□ WaitForMultipleObjectsEx □□口 
WAIT_TIMEOUTD □ WaitForMultipleExpressionsD □ □ WAIT_TIMEOUTD □□□□□□□□ 

□ □□□□□□ WaitForMultipleExpressionsD □□□□□□□□□□□□□□□□□□□□ 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

WaitForMultipleExpressionsD DDDDDDDDD 

□ □ □ WaitForMultipleExpressionsD □□□□□□□□□□□□□□□ 3[] □□□□□□ 

□ □□□□□□□□□□□□□□□□□ ORQ □ □ □ □ WaitForMultipleExpressionsD □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ IQ WaitForMultipleExpressionsD □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

□□□□□□□□□□□□□□□□□□□□ ord□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ IQ □ □ □ OR □□口 WaitForMultipleObjectsEx 口 □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 630 □□□□□□ OR 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ ID □□□□□ord □□□□□!□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ !□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ TerminateThreadD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□apcd □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ 口 WaitForMultipleExpressionsO □ □ □□口 QueueUserAPC 口 □□□□□□□□□□ 口 

□ □ □ □ □ WaitForMultipleObjectsD □□□□□□□ APCD □□□□□□□□□ ORQ □□口 

□ □ 
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II Break all the waiting expression threads out of their 

// wait state so that they can terminate cleanly* 

for (dwExpNum = 0; dwExpNum < dwNumExpsi dwExpNum++) { 

if ((WAIT_TIMEOUT == dwWaitRet) || 

(dwExpNum != (dwWaitRet - WAIT—OBJECT—0))) { 

QueueUserAPC(WFME_ExpressionAPC f ahThreadsCdwExpNum] P 0); 

} 

} 

□ □ □ □ WFME_Expres sion APC Q □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 

// This is the APC callback routine function. 

VOID WINAPI WFME_ExpressionAPC(DWORD dwData) { 


// This function intentionally left blank 

} 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ □□□□□□□□□□ WaitForMultipleObjectsD □ □ □ □ WAIT_TIMEOUT 口 □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□ 

// Wait for an expression to come TRUE or for a timeout. 
dwWaitRet = WaitForMultipieObjects(dwExpNum, ahThreads ， 

FALSE, dwMilliseconds) : 

if (WAIT_TIMEOUT == dwWaitRet) { 

If We timed out ； check if any expressions were satisfied by 
// checking the state of the hsemOnlyOne semaphore. 
dwWaitRet = WaitForSingleObjectChsemOnlyOne, 0); 

if (WAIT_TIMEOUT == dwWaitRet) { 

// If the semaphore was not signaled, some thread expression 
// was satisfied; we need to determine which expression. 
dwWaitRet = WaitForMultipieObjects(dwExpNum, 
ahThreads, FALSE, INFINITE); 

} else { 

// No expression was satisfied and WaitForSingleObject just gave 
// us the semaphore, so we know that no expression can ever be 
// satisfied now -- waiting for an expression has timed out. 
dwWaitRet = WAIT_TIMEOUT; 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ on□□□□□ 

OR[ □□□□□□□□□□□□□□□□ WaitForMultipleObjectsD □□口 WaitForSingleObject 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ WaitForSingleObject 

□ □□□□□□□□□□□□ WAIT_OBJECT_OD □□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□□□□ WAIT.TIMEOUTD □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ INFINITE] 

WaitForMultipleObjectsD □□□□□□□□□□□□□ ORQ □□□□□□□□□□□□□□ 

□ □□□□□□□□ ORD □□□□□□□□□□□□□□□□□ QueueUserAPCD □ □ □ □ □ 

□ □□□□□ 

□ □ WaitForMultipleExpressionsD □□□□□□□□□□□□□□□ ANDQ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ andd □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ Microsoft] Windows 口 □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ WaitForMultipleExpressionsD □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□ WaitForMultipleExpressionsD □ □ □ □ □ 

□ □□□□□□□□□□□□□□ 

□ 口 10-4 WaitForMultipleExpressionsD □ □ □ □ 口 



WaitForMultExp.cpp 


/ 氺氺氺氺氺氺氺木 氺氺 氺氺氺承承氺本氺氺氺* 本** 乐氺*本本本氺本伞*承*幸*埃*氺本氺 氺** 糸** ** 本*氺*氺* *** 本*氺*氺** 氺**伞** 氺氺*氺* 

Module: WaitForMultExp.cpp 

Notices: Copyright (c) 2000 Jeffrey Richter 

氺本本氺*氺氺氺氺氺本氺丰丰承氺氺氺氺氺* 氺氺 氺氺本本氺氺 丰氺 尜本氺尜氺氺氺氺氺* ******* 氺本丰* 氺* 氺**本*氺本 氺*本氺氺本 氺承氺尜本本* 本** ♦/ 


#inc1ude f, . *\CmnHdr.h ,f /* See Appendix A. 
^include <malloc*h> 

#indude <process*h> 

#include ,f WaitForMultExp.h 11 


iiiiniiififiiiiiiifiniiiiinuniinniitniimiiiiiuiiiniinnniimiiii 


// Internal data structure representing a single expression. 

// Used to tell OR - threads what objects to wait on* 
typedef struct { 

PHANDLE m—phExpObjects; // Points to set of handles 

DWORD m_nExp0bjects; II Number of handles 

} EXPRESSION, *PEXPRESSI0N; 

/////////////////////////////////////////////////////////////////////////////// 


// The OR-thread function 

DWORD WINAPI WFME_ThreadExpression(PVOID pvParam) { 


// This thread function just waits for an expression to come true ， 
// The thread waits in an alertable state so that it can be forced 
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// to stop waiting by queuing an entry to its ARC queue. 
PEXPRESSION pExpression = (PEXPRESSION) pvParam; 
return(WaitForMultipleObjectsEx( 

pExpression->m_nExpObjects t pExpression->m_phExpObjects ， 
TRUE, INFINITE, TRUE)}; 


/////////////////////////////////////////////////////////////////////////////// 

// This is the APC callback routine function 
VOID WINAPI WFHE_ExpressionAPC(ULONG_PTR dwData) { 

■ 

// This function intentional1y left blank 


/////////////////////////////////////////////////////////////////////////////// 


// Function to wait on multiple Boolean expressions 
DWORD WINAPI WaitForMultipieExpressions(DWORD nExpObjects t 
CONST HANDLE* phExpObjects f DWORD dwMil1iseconds) { 

// Allocate a temporary array because we modify the passed array and 
// we need to add a handle at the end for the hsemOnlyOne semaphore. 
PHANDLE phExpObjectsTemp = (PHANDLE) 

_anoca(si 2 eof(HANDLE) * (nExpObjects + D); 

CopyMemoryCphExpObjectsTemp, phExpObjects, sizeof(HANDLE) * nExpObjects); 
phExpObjectsTemptnExpObjects] = NULL; // Put sentinel at end 

// Semaphore to guarantee that only one expression gets satisfied 
HANDLE hsemOnlyOne = CreateSemaphore(NULL P l f 1, NULL )； 


// Expression information: 1 per possible thread 
EXPRESSION Expression[MAXIMUH_WAIT_OBJECTS] : 


DWORD dwExpNum = 0; // Current expression number 

DWORD dwNumExps == 0; // Total number of expressions 


DWORD dwObjBegin = 0; // First index of a set 

DWORD dwObjCur =0; // Current index of object in a set 


DWORD dwlhreadldp dwWaitRet = 0; 


// Array of thread handles for threads: 1 per expression 
HANDLE ahThreads[MAXIMUM_WAIT—OBJECTS]: 

// Parse the callers handle list by initializing a structure for 
// each expression and adding hsemOnlyOne to each expression, 
while ((dwWaitRet != WAIT 一 FAILED) && (dwObjCur <= nExpObjects)) { 

// While no errors, and object handles are in the caller^ list... 

// Find next expression (OR-expressions are separated by NULL handles) 
while (phExpObjectsTemp[dwObjCur] 1= NULL) 
dwObjCur++; 
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// Initialize Expression structure which an OR-thread waits on 
phExpObjectsTemptdwObjCur] = hsemOnlyOne; 

ExpressiontdwNumExps]-m_phExpObjects = &phExp0bjectsTemp[dw0bjBeg1n]; 
ExpressionCdwNumExps].nunExpObjects - dwObjCur - dwObjBegin + 1; 

if (Expression[dwNumExps].m_nExpObjects > MAXIMUM 一 WAIT 一 OBJECTS) { 

// Error: Too many handles in single expression 
dwWaitRet = WAIT 一 FAILED: 

SetLastError(ERROR_SECRET_TOO_LONG); 


// Advance to the next expression 
dwObjBegin = ++dwObjCur; 
if (++dwNumExps — MAX I MUH^WAIT_0B0 ECTS) { 
// Error ； Too many expressions 
dwWaitRet = WAIT 一 FAILED; 
SetLastError(ERROR„TOO_HANY_S£CRETS); 

} 


if (dwWaitRet !- WAIT—FAILED) { 

// No errors occurred while parsing the hand!e 1ist 

// Spawn thread to wait on each expression 

for (dwExpNum = 0; dwExpNum < dwNumExps; dwExpNum++) { 

ahThreads[dwExpNum] = chBEGI NTHREADEX(NULL» 

1, //We only require a small stack 
WFME_ThreadExpression, &Expression[dwExpNum], 

0, &dwThreadId); 


// Wait for an expression to come TRUE or for a timeout 
dwWaitRet = WaitForMultipieObjects(dwExpNum, ahThreads, 

FALSE, dwMilliseconds); 

if (WAIT_TIMEOUT == dwWaitRet) { 

//We timed-out, check if any expressions were satisfied by 

// checking the state of the hsemOnlyOne semaphore. 
dwWaitRet = WaitForSingleObject(hsemOnlyOne f 0); 

if (WAIT_TIMEOUT == dwWaitRet) { 

"If the semaphore was not signaled, some thread expressions 
// was satisfied; we need to determine which expression. 
dwWaitRet = WaitForMultipieObjects(dwExpNum, 
ahThreads, FALSE, INFINITE )； 

} else { 


// No expression was satisfied and WaitForSingleObject just gave 
// us the semaphore so we know that no expression can ever be 
// satisfied now -■ waiting for an expression has timed-out. 
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dwWaitRet = WAITJIMEOUT; 


// Break all the waiting expression threads out of their 

// wait state so that they can terminate cleanly. 

for (dwExpNurn = 0 ； dwExpNum < dwNumExps; dwExpNum++) { 

if ((WAIT_TIMEOUT == dwWaitRet) || 

(dwExpNum (dwWaitRet - WAIT_OBJECT_0))) { 


QueueUserAPCCWFME^ExpressionAPC, ahThreads[dwExpNum] P 0 )； 


#ifdef _DEBUG 

// In debug builds, wait for all of expression threads to terminate 
// to make sure that we are forcing the threads to wake up. 

// In non-debug builds, we 1 11 assume that this works and 
// not keep this thread waiting any longer, 

WaitForMultipieObjects(dwExpNum t ahThreads f TRUE, INFINITE) : 

#endif 


II Close our handles to all the expression threads 
for (dwExpNum = 0 ； dwExpNum < dwNumExps ； dwExpNum++) { 

• 罾 

CloseHandle(ahThreadstdwExpNum ])； 

} 

} // error occurred while parsing 

CloseHandle(hsemOnlyOne); 
return(dwWaitRet) : 


//////////////////////////////// End of File ////////////////////////////////// 


WaitForMultExp.h 

/本 氺氺本氺氺氺氺承本氺承本氺本氺本氺*氺氺本氺氺氺* 氺电 氺串本伞尜本氺伞本氺*氺*氺木*氺** *** 本承氺 串承氺本* *** 氺氺* 本本氺糸氺**氺*氺泳*木本 

Module: WaitForMultExp.h 

Notices : Copyright (c) 2000 Jeffrey Richter 

本氺*氺氺氺氺氺氺本 ：! :本半串氺承氺法:氺氺氺氺串氺尜氺氺氺氺 承串 本氺氺氺*氺氺承氺伞本氺本华 本* 本尜氺 氺木串 本氺* 孝** 本本本**氺本 *** 氺氺氺氺承本**本 / 


#pragma once 


iiiiniiiiiiiiiiiiiiniiiiiiiiiiiiiiiiiinuiiiinifiiuninniiniiiiiifiini 


DWORD WINAPI WaitForMultipleExpressions(DWORD nExpObjects, 
CONST HANDLE* phExpObjects, DWORD dwMi11iseconds); 


//////////////////////////////// End of File ////////////////////////////////// 
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WfMETest.cpp 

/ 串氺氺氺氺氺中本氺本氺氺 ** 承本串*氺本氺伞氺氺氺氺氺氺氺窣氺氺*埃氺尜氺*本氺本半串** 本氺* 承氺本本氺单* * 氺**氺本氺本氺**氺**氺氺伞糸伞氺串申氺 

Module ： WfMETest.cpp 

Notices: Copyright (c) 2080 Jeffrey Richter 

承氺*氺氺氺氺串*承承伞汆氺伞氺串伞承本氺氺氺氺氺*氺氺本氺本氺尜伞氺飨伞氺氺*氺氺*氺** 氺氺 氺氺单* 电*承* 氺氺氺 本** *** 氺尜 氺氺*氺伞氺氺*伞氺氺 / 


#include ' .\CmnHdr.h" /* See Appendix A. */ 

#include <windowsx.h> 

#include <tchar.h> 

#include <process.h> 

#incl ude ,f resource.h f, 

#include M WaitForMultExp.h" 

nI/UIU/1i!/n f111n1111f111!UIU f!i11if U f!!IfI!1111ii1111nIII11II/f ^ ^ f/ 


11 g_ah0bjs contains the list of event kernel object 
// handles referenced in the Boolean expression* 
#define MAX_KERNEL_OBJS 1000 
HANDLE g_ahObjs[MAX_KERNEL 一 OBJS]; 


Ii ahExpObjs contains all the expressions. A single expression 
// consists of a contiguous set of kernel object handles that 
//is TRUE when all the objects are signaled at the same time. 
//A NULL handle is used to separate OR expressions. 

//A handle value may NOT appear multiple times within an AND 
// expression but the same handle value may appear in 
// different OR expressions. 


//An expression can have a maximum of 64 sets with no more 
// than 63 handles/set plus a NULL handle to separate each set 
#define MAX^EXPRESSION_SIZE ((64 * 63) + 63) 


// m_nExpObjects is the number of entries used 
typedef struct { 

HWND m_hwnd; 

DWORD m_dwMi11iseconds; 

DWORD m_nExp0bjects; 

HANDLE m_ahExpObjs[MAX_EXPRESSION_SIZE]; 

} AWFME, *PAWFME; 

AWFME g—awfme; 


in the ahExpObjects array• 

// Where to send results 
// How long before timeout 
// # of entries in object 1ist 
// List of objs 


If This message is posted to the UI thread when an expression 
// comes true or when we timeout while waiting for an 
// expression to come TRUE* 

#define WM^WAITEND (WMJJSER + 101) 


i n n t j i /! f i 11 f! u n u h I f I! 1111 n m i n n i i! I n! I n n n n 11 f I! 11 m f ^ 11 f f f 1 
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BOOL Dig—OnInitDialog(HWND hwnd, HWND hwndFocus, LPARAM IParanO { 
chSETDLGICONSChwnd, IDI_WFMETEXT); 


// Initialize the controls in the dialog box 
SetDlgltemlntChwnd, IDC_NUHOBOS, 4, FALSE); 
SetD1gItemInt(hwnd, IDC—TIMEOUT, 30000, FALSE); 

SetDlgltemTextChwnd , IDC—EXPRESSION ， 

—T(”l 2 I 2 3 4 I 1 4 .，））； 

// Set the multicolumn listbox f s column size 

ListBox_SetColumnWidth(GetD1gItem(hwnd i IDC 一 OBJLIST ) ， 
LOWORD(GetDialogBaseUnitsO) ^ 4); 


return(TRUE )； // Accept default focus window^ 


///////////////////////////////////^// ////////////;/////////////////////////// 

DWORD WINAPI AsyncWai tForMultipieExpressions(PVOID pvParam) { 

PAWFME pawfme = (PAWFME) pvParam; 

DWORD dw - WaitForMultipieExpressions(pawfme->m_nExpObjects i 

pawfme->m—ahExpObjs ， pawfme->m_dwMi11iseconds); 
PostMessage(pawfme->m_hwnd f WIWAITEND ， dw, 0); 
returnO) : 


/////////////////////////////////////////// ////////////////////////////7/////// 
LRESULT Dlg_OnWaitEnd(HWND hwnd, WPARAM wParam, LPARAM IParam) { 


// close all the event kernel object handles 
for (int n = 0; g_ahObjs[n] != NULL ； n++) 

CloseHand1e(g_ah0bjs[n]); 


// Tel 1 the user the result of running the test 

if (wParam == WAIT_TIMEOUT) 

SetD1gItemText(hwnd f IDC_RESULT, „TEXT( fl Timeout t, )); 

Si S6 

SetDlgltemlntChwnd. IDC_RESULT. (DWORD) wParam - WAIT 一 OBJECT 一 0 ， FALSE); 

// Allow the user to change values and run the test again 
EnableWindow(GetD1gItem(hwnd, IDC_NUMOBJS) p TRUE); 

EnableWindow(GetDlgItem(hwnd, IDC_TIMEOUT), TRUE); 

EnableWindowCGetDIgltemChwnd, IDC—EXPRESSION}, TRUE); 

EnableWindow(GetDlgItem(hwnd, IDOK), TRUE) : 

SetFocusCGetDIgItem(hwnd, I DC 一 EXPRESSION)); 


returnO) : 
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/////////////////////////////////////////////////////////////////////////////// 


void Dlg_OnCommand(HWND hwnd, int Id, HWNO hwndCtl• UINT codeNotify) { 

// Obtain the user’s settings from the dialog box controls. 

TCHAR szExpression[100 ]； 

ComboBox_GetText(GetD]gItem(hwnd f IDC_EXPRESSION), szExpression, 
sizeof(szExpression) / sizeof(szExpress ion[0])) : 

int nObjects = GetDlgltemlnt(hwnd f IDC_NUMOBJS f NULL, FALSE )； 

switch (id) { 
case IDCANCEL: 

EndDialogChwnd, id )； 
break; 

case IDC_OBJLIST: 

switch (codeNotify) { 
case LBN_SELCHANGE: 

II An item changed state, reset all items and set the selected ones. 
for (int n = 0 ； n < nObjects; n 十 +) 

ResetEvent(g_ahObjs[n]) : 

for (n = 0 ； n < nObjects; n++) { 

if (ListBox^GetSel(GetDlgltem{hwnd # IDC_OBJLIST) f n)) 
SetEvent(g_ahObjs[n]); 

} 

break; 

} 

break ； 
case IDOK: 

// Prevent the user from changing values while 
SetFocusCGetDlgltemChwnd, IDC_OBJLIST)); 

EnableWindow(GetD1gltem(hwnd, IDC—NUMOBJS), 

EnableWindow(GetDlgItem(hwnd, IDC—TIMEOUT)• 

EnableWindow(GetDlgItem(hwnd, I DC 一 EXPRESSION), 

EnableWindow(GetDlgltem(hwnd, IDOK)• 

// Notify the user that the test is running 
SetDlgltemTextChwnd, IDC—RESULT, TEXT("Waiting.•.")); 

// Create all of the desired kernel objects 
ZeroMemory(g—ahObjs, sizeof(g_ahObjs)); 
g 一 awfme.mExpObjects : 0; ■ 

ZeroMemory(g_awfme,m_ahExpObjs, sizeof (g_awffne•m_ahExpObjs)); 

g_awfme.m_hwnd = hwnd; 

gjwfme.idwHIlliseconds = GetDlgltemlntChwnd, IDC 一 TIMEOUT, NULL, FALSE); 

Li stBox_ResetContent(GetDl gltem(hwnd # IDC—OBJLIST)); 
for (int n = 0; n < nObjects; n++) { 

TCHAR szBuf[20]; 

g_ahObjs[n] = CreateEventCNULL, FALSE, FALSE, NULL) : 
wsprintf (szBuf, TEXT (” %d fl ), n + 1); 


the test is running 

FALSE); 

FALSE): 

FALSE); 

FALSE); 
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ListBox_AddString(6etDlgItem(hwnd f IDC—OBJLIST ) ， 
&szBuf[lstrlen(szBuf) - 3]); 

} 

PTSTR p = _tcstok(szExpression f TEXT (” ■■)); 
while (p != NULL) { 

g 一 awfme•m—ahExpObj s[g_awfme•m_nExpObjects++]= 

(*p == TEXTC 1 I f )) ? NULL : g_ahObjs[_ttoi(p) - 1]; 
p = _tcstok(NULL, TEXT (” ")): 


DWORD dwThreadld; 

CloseHandleCchBEGINTHREADEXCNULL, 0, 

AsyncWaitForMultipleExpressions, &g_awfme, 
0, SdwThreadld)); 
break; 


INT_PTR WINAPI Dlg_Proc(HWND hwnd, UINT uMsg, WPARAM wParam, LPARAM IParam) { 


switch (uMsg) { 

chHANDLE_DLGMSG(hwnd, WM_INITDIALOG f D1 g_0r»InitDial og); 
chHANDLE_DLGMSG( hwnd, WM_C0 刚 AND • D1 g_OnCommancl); 

case WM 一 WAITEND: 

return(D1g_OnWaitEnd(hwnd f wParam. 1Param)) : 


return(FALSE); 

} 


/////////////////////////////////////////////////////////////////////////////// 


int WINAPI _tWinMain(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdLine, int) { 

DialogBoxChinstExe, MAKEINTRESOURCE(IDD_TESTW4ME), NULL, Dlg_Proc); 
return(0) : 


//////////////////////////////// End of File ////////////////////////////////// 

WfMETest.rc 


//Microsoft Developer Studio generated resource script. 

// ‘ 

#incl ude ” resource. IV’ 

#def1ne APSTUDIO_READONLY^SYMBOLS 

///////////////////////////////////////////////////////////////////////；//// / 
// 
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// 

// Generated from the TEXTINCLUDE 2 resource. 
// 

#incl ude ’’afxres • h" 


///////////////////////////////////////////////////////////////////////////// 
#undef APSTUDI0_READ0NLY_SYMB0LS 

miifiiiiiiiiiiiiiiiniiiiiiiifiuiiiiiiiitiiuiinmiiiitiniiiiiiitititit 

// English (li.D resources 

#if !defined(AFX„RESOURCE_DLL) || defined(AFX—TARG—EMU) 

#ifdef .WIN32 

LANGUAGE LANG_ENGLISH, SUBLANG_ENGLISH_US 
#pragma code_page(1252) 

#endif "—WIN32 

////////////////////////////////////"//// /////////////////////////////////// 

// 

// Dialog 

if 

IDD 一 WFMETEST DIALOGEX 0 ， 0, 168, 185 

STYLE DS_3DL00K | DS_CENTER | WS_HINIMIZEBOX | WS_VISIBLE | WS_CAPTI0M | 
WS_SYSMENU 

EXSTYLE WS_EX_APPWINDOW 

CAPTION f, WaitForMultipieExpressions ,f 

FONT 8, ,f MS Sans Serif' 0, 0 ， 0x1 

BEGIN • •" 

LJEXT "How many different &kernel objects are referenced in the expression： 11 

IDC_STATIC,3,4,121,17 

EDITTEXT IDC_NUMOBJS,138,6.27,14,ES_AUTOHSCROLL 

LTEXT ,f &Timeout (in mil 1 i seconds) IDC^STATIC,4.28,83 # 8 

EDITTEXT IDC_TIME0UTa38,26,27,14,ES_AUT0HSCR0LL 

LTEXT ” &Express1on (use space for AND and | for OR):' 

IDC_STATIC,4,44,143,8 

C0MB0B0X IDC_EXPRESSION.4,56,168 t 76,CBS_DROPDOWN | WS—VSCROLL | 

WS_TABST0P 

DEFPUSHBUTTON f, &Wait for Multiple Expressions", IDOK, 34,72,99, 14 
LTEXT H &Signal which kernel objects IDC—STATId92 

LISTBOX IDCLOBJLIST,4,102,160 ， 68.LBSJiiLTIPLESEL| 

LBS_NOINTEGRALHEIGHT | LBS_MULTICOLUMM | WS_VSCR0LL | 
WS_HSCR0LL I WS_TABST0P 

LTEXT "Expression satisfied: 11 ,1DC_STATI0,32,172,63*8 

LTEXT "TimeoutMDC^RESULTaea.l/Z^e^ 


END 


#ifdef APSTUDI0_INV0KED 

m i /1 / m 11 /1 / i /1 /11 / / /1 u / / / / / i n i /11 n / / n n t u n n f I u /1 u f /1 u! n i i u i / / 

a 

ii TEXTINCLUDE 
// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

’ ’resource.h\0” 

END 
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2 TEXTINCLUDE DISCARDABLE 
BEGIN 

f, #include ""afxres_h"”\r\n 
"\ 0 " 

END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 

"\r\n" 

••\ 0 " 

END 


#endif // APSTUDIO^INVOKED 


/^/////////////////////////////////////////////////////////////////////////// 
// 

II Icon 
// 

// Icon with lowest ID value placed first to ensure application icon 
// remains consistent on all systems• 

IDI—WFMETEXT ICON DISCARDABLE ,f Wai tForMul tExp. ico ,f 

#endif // English (U.S.) resources 

///////////////////////////////////////////////////////////////////////////// 


#ifndef APSTUDIO_INVOKED 

//////////////////////////////////////////////////////////////////////；////// 

// 

"Generated from the TEXTINCLUDE 3 resource. 

// 


///////////////////////////////////////////////////////////////////////////// 
#endif // not APSTUDIO—INVOKED 
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□ □ □ □ □ I/O □ I/O 

□ □□□□□□□ □□□□□□□□ □□□□□□□□□ □□□□□ APCD □□□□□□ 

□ □ □ □ APC □ □ □□□□ I/OD □ □ □ □ I/on □ □ □ 

□□□□□□□□ 

□ □ 2*D CPUD □ 

□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

11.1 □□ IQ □□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□ / □□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

BOOL QueueliserWorkltemC 

PTHREAD^START_ROUTINE pfnCallback, 

PVOID pvContext, 

ULONG dwFlags); 

□ □□□□『□□□『□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ □□□□□□ pfnCallbackD □□□□□□□□□□□□□□□□□□□ pvContextn □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 

DWORD WINAPI WorkltemFuncCPVOID pvContext); 


□ □□□□□□□□□□□□□ DWORD □ □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ CreateThreadQ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ CPUQ □□□□□□□□□□□□□□ 

□ □□□□□□□ 

□ □□□□□□□□□□□ QueueUserWorkltemD □ □ I/OQ □□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ QueueUserWorkltemD □ 

□ PostQueuedCompletionStatusD □□□□□□□□□□□□□□□□ I/OQ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ GetQueuedCompletionStatusDD □□□□□□□□ 
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□ □□□□□□□□□□□ GetQueuedCompletionStatusn □□□□□□□□□□□□ 

□ □□□□□□□□□□ i/on □□□□□□□□□□ i/on □□□□□□□□□□□□□ 

□ □□□□□ i/OD □□□□□□□□□□□□ i/od □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ I/OQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ I/OD □□□□□□ 

□ □ □ □ □ 

□ □ □ WindowsD □ □ I/OD □□□□□□□□□□□□□□□□□□□ I/OD □ □ □ □ □ 

□ □□□□□□□□□□□□□□□ I/OD □□□□□□□□□ I/OD □□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ I/OD □□□□□□□□□□□□□□□□□□□□ I/OD □□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ I/on □□□□□□□□□□□□□□□□□□□□□□□□ I/OD 

□ □□□□□□□□□□□□□□□□ i/od □□□□□□□□ i/od □□□□□□□□□□□ 

□ □□□□□□□□□□ i/od □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ i/OD □ □ □ □ □ 

□ □ □ I/OD □□□□□□□□□□□□□□□□□ QueueUserWorkltemD □□□□□□□ 
dwFlagsD □ □ □ WT_EXECUTEINIOTHREADD □□□□□□ WT_EXECUTEDEFAULT[] □ 

□ □odd □□□□□□□□□□□□ i/OD □□□□□□ 

Windows 口 □□□□□□ RegNotifyChangeKeyValuen □□□□□□□□ I/OQ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ WT.EXECUTEINPERSISTENTTHREADn □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 4D □ □ □ 

□ □ □ 100D □□□□□□□□□□□□□□□ 4Q □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ □□□□□□ QueueUserWorkltemG □□□□□□ 

WT.EXECUTELONGFUNCTIOND □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 10 000Q □□□□□□□□□□□□ WT.EXECUTELONGFUNCTIOND □ □□ □ □ 

□ 10 ooo□ □□□□□□□□□□□□□□□□□□ 10 000 □ □□□□□□□□□ 

QueueUserW orkltemD □□□□□□□□□□□□□□□□□□□ 

ooon □□□□□□□□□□ io ooi □ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ ooon □ □ □ □ 10 001 D □□□□□□□□□□□□□□□ 10 000 

□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□ I/on □ I/OQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ DLLD □□□□□□□□□□□□ DLLD □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□□□□□□□ 

□ □□□□□ QueueUserWorkltemD □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ OD □□□□□□□□ DLLQ 

11.2 □□ 2Q □□□□□□□□□□□□ 


□ □□□□□□□□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
HANDLE CreateTimerQueueO; 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

BOOL CreateTimerQueueTimerC 
PHANDLE phNewTimer, 

HANDLE hTimerQueue, 

WAITORTIMERCALLBACK pfnCallback ， 

PVOID pvContext, 

DWORD dwDueTime, 

DWORD dwPeriod, 

ULONG dwFlags); 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ □□□□□□□□□□ hTimerQueueD □ □ □ NULLD □□□□□□□□ CreateTimerQueueD 

□ □ □ □ NULLQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ pfnCallbackQ 
pvContextD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
dwDueTime 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ ()□□□□ 

□ □□□□□□□□□ □□口 CreateTimerQueueTimer 口 □□口 QueueUserWorkItem|X 
dwPeriodD □□□□□□□□□□□□□□□□□□□□□□□□□□□ dwPeriodD □ 0[] □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
phNewTimerQ □ □ □ 口 

□ □□□□□□□□□□□□□□□ 


VOID WINAPI WaitOrTImerCallbackC 
PVOID pvContext, 

BOOL fTimerOrWaitFired); 
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□ □□□□□□□□ fTimerOrWaitFiredD □ □ □ TRUED □□□□□□□□□□□ 

□ □ □ □ CreateTimerQueueTimerD dwFlags 口 □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ i/OD □□□□□□□□□□□□□□□□ 

WT.EXECUTEDEFAULTD □□□□□□□□□□□□□□□ I/OQ □□□□□□ 

WT.EXECUTEINIOTHREADn □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ WT.EXECUTEPERSISTENTTHREADD □□□□□□□□□□□□□□□□□□□□ 

□ □口 WT_EXECUTELONGFUNCTIOND 

□ □□□□□□□□□□□ WT.EXECUTEINTIMERTHREADQ □□□□□□□□□ 11-1 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ CreateTimerQueueTimerD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ APCQ □□□□□□ 

□ □□□□□□□apcd □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ □WT.EXECUTEDEFAULTD WT_EXECUTEINIOTHREAD 口 

WT_EXECUTEINPERSISTENTTHREADn WT_EXECUTELONGFUNCTIOND WT_ 
EXECUTEINTIMERTHREADD □□□□□□□□□□□ WT_EXECUTEDINTIMERTHREAD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ APCD □□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□ 

WT_EXECUTEINIOTHREADD WT_EXECUTEINPERSISTENTTHREADD 
WT.EXECUTEINTIMERTHREADD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ WT.EXECUTEDEFAULTn 

□ WT_EXECUTEINTIMERTHREADD □ □ □ □ WT_EXECUTELONGFUNCTION □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

BOOL DeleteTimerQueueTimerC 
HANDLE hTimerQueue, 

HANDLE hTimer, 

HANDLE hCompletionEvent); 

□ □□□□□□□□□□□□□□□□□□□□□□□ hTimerQueueD □□□□□□□□ 

□ □□□□□ hTimerQ □□□□□□□□□□□□□□□□□□□□ CreateTimerQueueTimerD 

□ □ □ 

□ □□□□□ hCompletionEventD □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ INVALID—HANDLE_VAL_ □□□□□□□□□□ 

□ □□□□□□□□□□□□□ DeleteTimerQueueTimerD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□□□□□□□□□□□□□ APCD □□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ hCompletionEventD □ □ □ INVALID—HANDLE_VALUER □ □ □ □ NULL[] □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□ DeleteTimerQueueTimerG □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ hCompletionEventD □□□□□□□□□□ DeleteTimerQueueTimerG □□□□□□□ 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

DeleteTimerQueueTimerG □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

BOOL ChangeTimerQueueTimer( 

HANDLE hTimerQueue, 

HANDLE hTimer, 

ULONG dwDueTime, 

ULONG dwPeriod); 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

dwDueTimeD dwPeriodD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


BOOL DeleteTimerQueueExC 
HANDLE hTimerQueue, 

HANDLE hCompletionEvent) : 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ DeleteTimerQueueTimerG hCompletionEventD □□□□□□□□□□ 

DeleteTimerQueueTimern □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ APCD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ APCD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ lOsD □ □ □ □ □ 

□ □ □ lOsD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ lOsD □ □ □ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ ChangeTimerQueueTimer. 

TimedMsgBoxQ □ □ □ □ □ 

□ □ 11-1 □□口 TimedMsgBox 口 □ □ □ □" 11 TimedMsgBox.exe"^ □□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 11-TimedMsgBoxD □ □ □ 

□ □□□□□□□□□□□□□ g_nSecLeft[] □□ 10[] □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ CreateTimerQueueTimerG □□□□□□□□□□□□□□ 
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□ □□□ □□□□□□□ 




MsgBoxTimeoutD □□□□□□□□□□□□□□□ MessageBoxD □□□□□□□ □ □ 

□ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ MsgBoxTimeoutD □□□□□□ 
□ □□□□□□□□□□□□□□ g.nSecLeftQ □□□□□□□□□□□□□□□□□ 
MsgBoxTimeoutD □□□□□□□□□□□□□□□□□□ (□□ 11-2)0 



Timed Message 





You have 9 seconds to respond 



11-1 □ □ Message Box □□□□□□□ □ 11-2 □ □ MsgBox Timeout □□□□□□□ 


□ MsgBoxTimeoutn 10Q □ □ □ □ □ g_nSecLeftQ □ □ □ 0 □□口 MsgBoxTimeout[] □ 
EndDialogQ □□□□□□□□□□□□□□□ MessageBox □□口 DeleteTimerQueueTimerG Q 

□ □□□□□□□□□□□ MsgBoxTimeoutG □□□□□□□ 11-30 □□□□□□□□□□□ 

□ □□□□□□□□□□□□ IMG □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 11_40 □□□□□□ 


Result 


Timeout 



Result 



User responded 




□ 11-3 □ □ 11-10 □□□□□□□□ 

□ □□□□□□□□ 


□ H-4 □□□□□□□□□□ 

□ □□□□□ 


□ □ 11-1 TimedMsgBoxQ □ □ □ □ □ 



T_^l_sgBox.epp 

. 解 . ■ 

• • • . • • . . . _ . • 


/ 本氺 * * * * 本 * 本 _ 來电伞本承幸埃本本本氺 * * * _ * 本本 * * * * _ * * 承 * 糸 * 尜埃本 ； )c * 承 # 本 * _ _ 參 _ 乘 ♦ 牢 ♦ 麥本本本本秦年秦 ♦ 本 __ 米糸_尜事率本弟寒 

■ • • . ■■_■■■■■ : 

Module: TiroedMsgBox.cpp 

Notices : Copyrlgirt (c) 2800 Jeffrey Richter 

. • • • • 

***** 牢 * 字 *** 永來 ** 本寒 ** * ♦ 埃， _*** 承丰本 承幸承 * 傘申承本 * 卑氺 * 木申 3| ：半岑 本糸本 ♦ 本 ♦ ：{£ — 麥本涵扣秦索寒 _ 麥择未今 麥 _ _ 牵本 _ 4S-041 4 ： / 

• • • • • •••••••■、••■■•■•••• - , •• ••扩 •• • • •• • 

■ ■ ■ • ••• ■■沪 ■、沪 ■■■■/***••*■■■■■■ • • • • 

. . ■ ■ • . • 

• • • • ■ • ■ ■ . • • 

•••••■• • 

. • • • • 

• • ■ ■ • • ■ • 

^include ' •\CmnH4r.I t' /* See Appendix A v */ 

#include <tchar.h> 

• • * • : 

• . _ • •. i 

• . . * . • • • . 

• * • ■- * ■ : . • * 

> •. 

.■ • ■ .. 

//////////////////////////////////I//////////// 

. . .... . ........ '••• 、 ...fV: • . . : : 



. • 

// The caption of our message box 

TCHAR g_szCaption[] > TEXT( M Timed Message Box"); 


// How many seconds we 1 11 display the message box 
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” F □ 11Q □□□□□□ 






int g_nSecLeft = 0; 


II This is STATIC window control ID for a message box 

#define ID_MSGB0X_STATI(LJEXT 0x0008ffff 

• • . ■ 

. • 

• • • > 

• . • . . • . 

• * 

. • • • • .. ■ ■ 

////////////////////////////////////////////////////////////////////////////// 

* . * * . * . * *. * * * * * * * 

VOID WINAPI MsgBoxTimeout(PV0ID pvContext, BOOLEAN flimeout) { 

• ■ 

• : • * • * • * • • 

// NOTE: Due to a thread race condition, it is possible (but very unitkely) 
// that the message box will not be created when we get here. 

HWND hwnd = FindWindow(NULL, g_szCaption); 

. - 

if (hwnd != NULL) { 

// The window does exist; update the time remaining. 

TCHAR sz[180]; 

■ . . • % • s 

wsprintf(sz, TEXT( M You have %d seconds to respond M ), g_rtSecLeft --); 
SetDlgltemTextChwnd, ID„MS6B0X_STATIC_TEXT, sz); 

• • . • • • 

if (g 一 nSecLeft == 0) { 

// The time is up; force the message box to exit. 

EndDialogChwnd, ID0K); 

} 

} else { 

// The window does not exist yet; do nothing this time. 

// WeMl try again in another second. 


////////////////////////////////////"， / "" ////////////////////////////// "" 

Int WINAPI _tWinMain(HINSTANCE hlnstExe, HINSTANCE, PTSTR pszCmdLine, int) { 


chWindows9xNotAl1owed(); 

If How many seconds we’ll give the user to respond 
g_n$ecleft = 10; 

// create a multishot 1-second timer that begins firing after 1 second. 
HANDLE hTimerQTimer; 

CreateTimerQueueTimerC&hTimerQTimer, NULL ， MsgBoxTimeout, NULL, 

1000 , 1000 , 0 ): 


// Display the message box. 

MessageBoxCNULL, TEXT( M You have 10 seconds to respond ")， 
g_szCaption, MB 一 OK); 

// Cancel the timer & delete the timer queue 
DeleteTimerQueueTimer(NULL f hTimerQTimer f NULL) : 
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□ □□□ □□□□□□□ 




// Let us know if the user responded or if we timed out. 
MessageBox(NULL f 

(g 一 nSecLeft == 0) ? TEXTCTimeout ”）： TEXT (” User responded"), 
TEXT(”Result"), MB„0K); 

return(0); 


//////////////////////////////// End of File ///////////////////////////////// 

TimedMsgBox.rc 


//Microsoft Developer Studio generated resource script. 

// 

#include f, resource.h f, 

^define APSTUDIO 一 READONLY^SYMBOLS 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 2 resource* 

// 

#include "afxres.h" 

///////////////////////////////////////////////////////////////////////////// 
#undef APSTUDIO_READONLY_SYMBOLS 

///////////////////////////////////////////////////////////////////////////// 
If English (U.S.) resources 

#if !defined(AFX„RESOURCE_DLL) || defined(AFX_TARG_ENU) 

#ifdef —WIN32 

LANGUAGE LANG^ENGLISH # SUBLANG„ENGLISH_US 
#pragma code_page(1252) 

#endif //_WIN32 

///////////////////////////////////////////////////////////////////////////// 

// 

// Icon 
// 

// Icon with lowest ID value placed first to ensure application icon 
// remains consistent on al1 systems. 

IDI—TIMEDMSGBOX ICON DISCARDABLE ” TimedMsgBox.Ico” 

#ifdef APSTUDIO^INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// TEXTINCLUDE 
// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

,f resource.h\0 f, 

END 
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Z TEXTINCLUDE DISCARDABLE 
BEGIN 

H #include ”” afxres•h"”\r\n" 

"\ 0 " 

END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 

f, \r\n ff 

"、0" 

END 

#endif // APSTUDI0_INV0KED 

#endif // English (U,S.) resources 

///////////////////////////////////////////////////////////////////////////// 


#ifndef APSTUDIO„INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 3 resource, 

II 


///////////////////////////////////////////////////////////////////////////// 
#endif // not APSTUDIO_INVOKED 


11-3 □□ 3Q □□□□□□□□□□□□□□□□□□□ 


Microsofd □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ cpud □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

BOOL RegisterWaitForSingleObject( 

PHANDLE phNewWaitObject, 

HANDLE hObject P 

WAITORTIMERCALLBACK pfnCallback, 

PVOID pvContext t 
ULONG dwMilliseconds, 

ULONG dwFlags); 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ hObjec® 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ on 
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□ □□□ □□□□□□□ 




INFINITE^ □□□□□□□□□□□□□□□□□□ WaitForSingleObjectD □□口 9[] □ □ 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ phNewWaitObject 口 □□口 

□ □□□□□□□ 

□ □□□□□□□□□ WaitForMultipleObjectsD □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ DuplicateHandleD □□□□□□□□□□□□□□□□□□□□□□ 

□ □ WaitF orMultipleObj ec ts G □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ WaitForMultipleObjectsD □□□□□□□□□□□□□□□□□ 64 口 MAXIMUM. 

WAIT_OBJECTSD □□□□□□□ RegisterWaitForSingleObjectD □□□□□□□□ 64 □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ WaitForMultipleObjectsD □□口 

□ □□□□□□□ 63D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ i/OD □□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 


VOID WINAPI WaitOrTimerCallbackFuncC 
PVOID pvContext t 
BOOLEAN fTimerOrWaitFired); 

□ □□□□□□□ fT imer OrW ai tF ir ed □ □ □ □ □ TRUEQ □□□□□□□□□□□□□□□ 

□ □ □ □ □ FALSEQ 

□ □ RegisterWaitForSingleObject □□口 dwFlags 口 □□□□□□ WT_EXECUTEIN- 
WAITTHREADD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ i/OD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 

□ □□□□□□□□□□□ i/OD □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ WT_EXECUTEINIOTHREAD □口 WT_EXECUTEINPERSISTENTTHREAD □口 

□ □ □ □ WT.EXECUTELONGFUNCTIOND □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ i/o 

□ □ □ I/OD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ WT.EXECUTEONLYONCED □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ WT_ 

EXECUTEONLYONCED □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ WT.EXECUTEONLYONCE 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 

BOOL UnregisterWaitExC 



































































BOOL BindloCompletionCa11back( 

HANDLE hDevice. 

POVERLAPPED_COMPLETION_ROUTINE pfnCallback, 

ULONG dwFlags); 

□ □□□□□□□ CreateloCompletionPort □□口 hDevice 口 □□□□□□□□□□□□ 

BindloCompletionCallbackn □□□□□□□□□□□□□□□ I/OQ □□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□ i/OD □□□□□□ i/od □□□□□□ 

□ □□□□□□□□□□□□□□□□ you □□□□□□□□□□□□□□□□□ 

VOID WINAPI OverlappedCompletionRoutine( 

DWORD dwErrorCode, 

DWORD dwNumberOfBytesTransferred. 
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HANDLE hWaitHandle, 

HANDLE hCompletionEvent); 

□ □□□□□□□□□□□□□□□ RegisterWaitForSingleObjectD □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

DeleteTimerQueueTimerG □□□□□□□□ NULL] □□□□□□□□□□□□□□ 

INVALID—HANDLE_VAL_ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ UnregisterWaitExQ □ TRUED □ □ □ □ □ FALSE 口 

□ GetLastErrorQ □ STATUS_PENDINGD 

□ □□□□□ INVALID_HANDLE_VALUE □□口 UnregisterWaitExD □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ —— □ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ UnregisterWaitExQ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 口 WaitForMultipleObjectsG □□□□□□□□□□□ WaitForMultipleObjectsO □ □ □ 口 

□ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ PulseEventD □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

PulseEventD □□□□□□□□□□□□□□□□□□□ 

11.4 □ □ 4 n □ □ □ i/on □□□□□□□□□□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

/o 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

o 

I/ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

o 

I/ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

/o 

I 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

o 

I/ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

o 

I/ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

/ 

/ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ □ 


□ □ □ □ 
□ □ 〃 □ 


□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

/o 

I 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

o 

I/ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

o 

I/ 


□ □□□□□□□□ 
□ □□□□□□□□ 


□ □ □ □ 
□ □ □ □ 


□ □口 

□ □ □ 
















286 oooo ooonoon 


POVERLAPPED pOverlapped); 

□ □□□□□□□□□ 口 OVERLAPPED 口 □口 □口 BindloCompletionCallbackQ 
OVERLAPPED □ □ □ □ □ □ ReadFileQ WriteFileD □□□□□□□□□□□□□□□□□□□ 

□ □ □ i/OD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ OverlappedCompletionRoutineD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ OverlappedCompletionRoutineD □ □ □ 

□ □□□□□□□□□□ OVERLAPPED □ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ i/OD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ I/OQ □□□□□□□□ 

□ □□□□□□□□□□□□ I/OQ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ BindloCompletionCallbackQ □ G dwFlags 口 □□□□□□ 

□ □0D □□□□□□□□□□□ WT.EXECUTEINIOTHREADD □ □ □ □ I/OQ □□□□□□ 

□ □□□□□□□□□ I/OD □ □ □ □ □ OverlappedCompletionRoutineG □□□□□□□□□□ 

□ □ I/OQ □□□□□□□□□□□ i/OD □□□□□□□□□□ i/OD □□□□□□□□□□□ 

I/OD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ I/O 口 □□□□□□□□□□□□□ BindloCompletionCallbackQ □□口 
WT.EXECUTEINIOTHREADD □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ i/OD □□□□□□□□□ i/OQ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ i/OD □□□□□□□□□□□□ 

□ □ WT.EXECUTEINIOTHREADQ □□□□□□□□□□□□□□□□□□□□□□□ 

□ 口 □口 OverlappedCompletionRoutineO □□□□□□□ 口 QueueUserWorkltem □□口 
WT.EXECUTEINIOTHREADQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 


























咖 


□ 12D □ □ 

Microsoft] □ □ Windows 口 □□□□□□□□□□□□□□□□□□□□ UNIXQ □ □ □ 

□ □□□□□ Windows □ □ UNIXQ □□□□□□□□□□□□□□□□□ Windows 口 □ □□ □ 

□ □□□□□□□□□□□□□□□□□□□□ UNIXQ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ cpud □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ unixd □□□□□□□□□□□□□□□□□□□ 

Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ UNIXG □ □ □ □ Windows 口 □□□□□□□□□□□□□□ 

□ Windows[] □ □ 

□ □ □ UNIXQ □ □ □ □ Windows 口 □□□□□□□□□□□□□□□□□ Windows^ G 

□ □□□□□□□□□□□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 16 『□□□□『□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ Windows^ G Microsoft^ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□□□□ 

12.1 □□□□□ 

□ □□□□□□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□ 

□ □ □ □ MicrosoftQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ — □ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

ConvertThreadToFiberG □□□□□□□□□ 

PVOID ConvertThreadToFiber(PVOID pvParam )； 

□ □□□□□□□□□□□□□□□□□□□□ 200D □□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□ ConvertThreadToFiberD pyParamD □ □ □ □ 

•□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

•CPUD □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ ConvertThreadToFiberD □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ ExitThreadQ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ CreateFiberO □ □ 

PVOID CreateFiber( 

DWORD dwStackSize, 

PFIBER_START_ROUTINE pfnStartAddress, 

PVOID pvParam) : 

CreateFiberD □□□□□□□□□□□□□□□□□ dwStackSizeQ □□□□□□□□□□ 

□ □_□□□□□□□□□□□□□□□□□□□□□□□□ 1MBD □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ OQ□□□□□□□□□□□□□□□□□□□□ 

□ □ □ CreateFiberD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ CreateFiberD pvParamG □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ pfnStartAddressD □□□□□□□□□□ 

PfnStartAddressD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

VOID WINAPI FiberFunc(PVOID pvParam); 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ CreateFiberD pvParam[] □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

VOIDD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ ConvertThreadToFiberD □ □ □ □ CreateFiber 口 □□□□□□□□□□□□□□□□□ □口 

□ ConvertThreadToFiberD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Switch To FiberQ 

□ □ 

VOID SwitchToFiber(PVOID pvFiberExecutionContext) : 

Switch To Fiber 口 □□□□□□□□ 口 pvFiberExecutionContextO □□□□□□ 
ConvertThreadToFiberD CreateFiber] □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ SwitchToFiberQ □□□□□□□□□□□□□ 

1) □□□□□□□□□ cpud □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

2) □□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUD □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

3) □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

4) □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

SwitchToFiberQ □□□□□□ CPUQ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ SwitchToFiberQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ SwitchToFiberQ □ □ □ □ □ 

□ □□□□□□□ DeleteFiberQ □ □ 

VOID DeleteFiber(PVOID pvFiberExecutionContext); 
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□ □□□□□□ pvFiberExecutionContextD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ ExitThreadD □□□□□□□□□□□□□ 

□ □□□□□□ 

DeleteFiberD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

ExitThreadG □□□□□□□□□□□□□□□□□□ TerminateThreadn □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ TerminateThreadD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ GetCurrentFiberD Q □ 

PVOID GetCurrentFiberC) : 

□ □□□□□□□□□□□□ GetFiberDataD 
PVOID GetFiberDataC )； 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ ConvertThread 
ToFiberQ CreateFiberQ pvParamD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ GetFiberDataG □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ GetCurrentFiberD □ GetFiberDataG □□□□□□□□□□□□□□□□□□□ 
(infrinsic funcfion ) 口 □□□□□□□□□□□□□□□□□□□□□□□□□ 

12.2 CounterQ □ □ □ □ □ 


□ □ □ □ 12-1Q □ Counter 口 □ □ □ □" 12 Counter.exe /； n □□□□□□□□□□□□□□ 
□ □□□□□□□□□□□ 12-10 □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 


Counter 


Count to: 




Answer: 


Currently running fiber: User interface 


□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ Count ToD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ Answer 口 □□□□□□□□□□□□□□□ 

□ □ □ Answern □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ OD □□□□□□□□□ AnswerQ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 5[] □□□□□□ Currently Running Fiber □□口 

□ □□□□□□□□ Recalculation (口 □ □ □ )□ AnswerQ □□□□□□□□ OQ □ □ 5Q G □ G 


□ □ □ 口 Currently Running Fiber 口 □口 □口 User Interface 口 □ □ □口 


□ □□□□□□□□ 


□ □□□□□□□□□ 5DDDD OD □□□□□ 50 □口 □□□□□□□()□□□□□□□□ 50 口 


□ □ □ □ □ AnswerQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□ □□□□□□□ 




□ □□□□□□□□□□□□□□□□□□□□□□□ Answer^ □□□□□□□□□□□□□ 

□ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ _tWinMainD □ 

□ □□□□□□□□□□□□□□ ConvertThreadToFiberD □□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ BPS □口 □□□□□□□□□□ 

g_FiberInfoD □ □ □ bpsQ □ □ □ □ 12-1Q □□□□3DGDD 

□ 12-1 □ □ □ □ g_Fiberlnfo □ DPSD □ □ □ □ 


BPS_DONE □□□□□□□□□□□□□□□□□□□□□□□□□□ 

BPS_STARTOVER □□□□□□□□□□□□□□□□□□□□□□ 

BPS_CONTINUE □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

BPS_STARTOVER 口 BPS.CONTINUEGD 

•□□□□□□□□□□□□□□□□□ BPS_DONEDG □□□□□□ WaitMessageG □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ BPS.STARTOVERDD □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

DeleteFiberD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ BPS.CONTINUED 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ SwitchToFiber 口 □ □ □ □ □ 

□ □□□□□ SwitchToFiberQ □□□□□□□□□□□□□□□ SwitchToFiberQ □□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

FiberFuncD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ g_FiberInfoD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ ()□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ GetQueueStatusn □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

SwitchToFiberQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ Answer^ □□□□□□□□ 

200ms 口 □□□□□□□□□□□□□ SleepD □□□□□□□□□□□ SleepD □□□□□□ 

□ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□ Answer] □□□□□□□□□□□□□□□□□□□ BPS_DONE 口 

□ □ □ □ SwitchToFiber 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ WaitMessageD □□□□□□□□□□ CPUD □□□□□□ 

□ □ 12-1 CounterD □ □ □ □ □ 


,2^ Counter.cpp 

• . 

• • • • . • 

• • • • • • • • • • ■ ■ • • 

. ■ ■ * * . . • 

• * • > > 

• ■ ■ • . • 

. ... - .... 

■ . • . ■ ■ ■ •• 

■ ■ ■ ■■■ • ■ ■ .. • ... 

/ 氺氺氺氺氺氺氺氺氺本氺本氺傘氺氺氺氺氺氺氺氺氺*氺申氺氺氺尜省氺丰氺伞本 丰 氺孝氺氺氺氺氺氺氺丰本电糸本寒傘余本本 ♦本 氺本麥來本*氺傘本*申*來伞本攀幸參 幸氺 

Module : Counter.cpp 

Notices : Copyright ( c ) 2000 Jeffrey Richter 

■ . . ’ • , • ■ 

氺氺氺氺氺氺*氺氺氺氺氺氺氺氺氺: t ：* 本氺氺氺本氺氺氺本氺氺氺氺氺氺氺氺氺氺氺求本*氺氺氺氺氺*丰准丰氺申孝幸幸本本本氺申氺氺孝氺氺 * 本本木氺本氺凇氺氺氺氺本/ 

« * •*••*■■**' 

• . . .. . *. * * 

* . . . . *. . • • 

* * * > 

* . . *. * - 

//include ” • •\ CmnHdr . h M /* See Appendix A . */ 

#ind ude < WindowsX . fi 〉 

.include < tchar * h > 

• * . * * 

* > 

#include H Resource . h lf 


/////////////////////////////////////////////////////////////////////////////// 

• • ‘• • •••••• - 

* * * . * . * * .. 

* * * * 

. . . . ■ . • • ■ • 

// The possible state of the background processing 

typedef enum { 

BPS 一 STARTOVER, // Start the background processing from the beginning, 

BPS 一 CONTINUE, // Continue the background processing* 

BPS 一 DONE // There is no background processing to do. 

} BKGNDPROCSTATE; 


typedef struct { 

PVOID pFiberlil; // User interface fiber execution context 

HWND hwnd; // Handle of main UI window 

BKGNDPROCSTATE bps; // State of background processing 
} FIBERINFO, *PFIBERINF0; 


// A global that contains application state information* This 
// global is accessed directly by the UI fiber and Indirectly 
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// by the background processing fiber* 
FIBERINFO g_FiberInfo ； 


/////////////////////////////////////////////////////////////////////////////// 

void WINAPI FiberFuncCPVOID pvParam) { 

PFIBERINFO pFiberlnfo = (PFIBERINFO) pvParam; 

// Update the window showing which fiber is executing, 

SetDlgItemText(pFiberInfo->hwnd, IDC 一 FIBER ， TEXT("Recalculatlon")); 

// Get the current count in the EDIT control. 

int nCount = GetDTgItemInt(pFiberInfo->hwnd, IDC_C0UNT_ NULL ， FALSE) : 

If Count from 0 to nCount, updating the STATIC control - 
for (int x = 0; x <= nCount; x++) { 

// UI events have higher priority than counting. 

//If there are any UI events, handle them ASAP, 
if (HIWORD(GetQueueStatus(QS_ALLEVENTS)) 1= 0) { 

// The UI fiber has something to do; temporarily 
// pause counting and handle the UI events ， 

SwitchToFiber(pFiberlnfo->pFiberUI); 

// The UI has no more events; continue counting. 

SetDl glternTextCpFi berInfo->hwnd, I DC 一 FIBER, TEXT( M Reca1 cul ati on") >; 


// Update the STATIC control with the most recent count. 
SetDlgItemInt(pFiberInfo->hwnd P IDC 一 ANSWER, x ， FALSE); 

// Sleep for a while to exaggerate the effect; remove 
// the call to Sleep in production code. 

Sleep(200): 

} 

// Indicate that counting is complete. 
pFiberInfo->bps = BPS_D0NE; 

// Reschedule the UI thread. When the UI thread is running 
// and has no events to process ， the thread is put to sleep ， 
// NOTE ： If we just allow the fiber function to return ， 

// the thread and the UI fiber die — we don't want this! 

SwitchToFiber(pFiberlnfo->pFiberUI); 


////////////////////////////////////////^////^/ /////////////////；//////////// 
BOOL Dlg_0nInitDia1og(HWND hwnd, HWND hwndFocus, LPARAM IParam) { 


chSETDLGIC0NS(hwnd, IDI_C0UNTER); 
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SetDlgltemlnt(hwnd , IDC_COUNT, 0, FALSE); 
return(TRUE) : 


iiiiiiiiiniiiniiiiiiiiiiiiiiiiiiiiiininiuitiiiiiiiiiiinif ^ 11111111 


void Dig—OnCommand(HWND hwnd f int id, HWND hwndCtl, UINT codeNotify) { 


switch (id) { 
case IDCANCEL: 

PostQuitMessage(0); 
break; 


case IDC^COUNT: 

If (codeNotify == EN—CHANGE) { 


// When the user changes the count, start the 
// background processing over from the beginning, 
g_Fiberlnfo.bps = BPS_STARTOVER; 

} 

break; 


f I i ! i i I i i I i i 11 1 i 1111 i I i I i I i I i I i 11 ! 11 H i i i i H f 1 1 i I H ! H f f 111 i I i 11HI i f 111 i I i H11 


INT_PTR WINAPI Dig—Proc(HWND hwnd, UINT uMsg, WPARAM wParain, LPARAM IParam) { 
switch (uMsg) { 

chHANDLE_DLGMSG(hwnd f WM_INITDIALOG, D1g^OnlnitDialog); 
chHANDLE_DLGMSG(hwnd, WICOMMAND, D1 g_OnCommand); 

} 

returnCFALSE); 


//////////////////////////////////////"////////////""////// ///////// ， /////// 

int WINAPI _tWinMain(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdLine, Int) { 

// Counter fiber execution context 
PVOID pFiberCounter = NULL; 


// Convert this thread to a fiber. 

g_Fiberlnfo.pFiberUI = ConvertThreadToFiber(NULL); 

// Create the application’s UI window. 

g_FiberInfo.hwnd = CreateDialogChinstExe, MAKEINTRESOURCECIDD.COUNTER). 
NULL, Dlg^Proc); 


// Update the window showing which fiber is executing* 

SetD1 gItemText(g_FiberInfo.hwnd, IDC_FIBER f TEXT( if User interface")); 
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// initially, there is no background processing to be done- 
g_Fiberinfo.bps = BPS 一 DONE; 

// while the UI window still exists... 

BOOL fQuit = FALSE; 
while (ifQuit) { 

// ui messages are higher priority than background processing. 

MSG msg; 

if (PeekMessage(&msg f NULL, 0, 0, PM—REMOVE)) { 

// if a message exists in the queue, process it. 

fQuit = (msg^message — WM„QUIT); 

if (lIsDialogMessage(g_Fiberinfo•hwnd, &msg)) { 

TransiateMessage(&msg); 

OispatchMessage(&msg); 

} 

} else { 

// No UI msgs exist; check the state of the background processing. 

switch (g 一 Fiberlnfo.bps) { 
case BPSJDONE: 

// No background processing to do; wait for a UI event* 

WaitMessage() : 
break; 

case BPS^STARTOVER: . 

// User changed the count : restart the background processing* 

if (pFiberCounter != NULL) { 

// A recalculation fiber exists; delete it so that 
// background processing starts over from the beginning. 
DeleteFiber(pFiberCounter); 
pFiberCounter = NULL; 

> 

// Create a new recalc fiber that starts from the beginning* 
pFiberCounter - CreateFiber(0 P FiberFunc, &g_FiberInfo)i 

// The background processing started; it should continue. 
g„FiberInfo.bps = BPS_C0NTINUE; 

// Fall through to BPS_C0NTINUE case". 

case BPS_C0NTINUE: 

// Allow the background processing to execute … 
SwitchToFiber(pFiberCounter )； 

// The background processing has been paused 
// (because a UI message showed up) or has been 
// stopped (because the counting has completed)* 

// Update the window showing which fiber is executing• 

SetDlgltemText(g_Fiberinfo.hwnd, IDC 一 FIBER, 

TEXT (” User interface ”））； 
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if (g^Fiberlnfo.bps == BPS 一 DONE) { 

// The background processing ran to completion. Delete the 
// fiber so that processing will restart next time. 

DeleteFiberCpFiberCounter) : 
pFiberCounter = NULL ； 

} 

break ； 

} // switch on background processing state 

} // No UI messages exist 

} // while the window still exists 

DestroyWindow(g_Fiberlnfo,hwnd); 

returnO) ； // End the application. 

} 

//////////////////////////////// End of File ////////////////////////////////// 

Counter.rc 

//Microsoft Developer Studio generated resource script. 

// 

#include "resource.h f, 


#define APSTUDIO 一 READONLY 一 SYMBOLS 

////////////////////////////////////////////^ ////////////////7////////////// 

// 

// Generated from the TEXTINCLUDE 2 resource. 

// 

#include "afxres.h” 

////// //////////////////////////////// ///////////////////////7/////////////// 
#undef APSTUDIO—READONLY-SYMBOLS 

// English (U.S.) resources 

#if !defined(AFX_RESOURCE_DLL) || defined(AFX_TARG_ENU) 

#ifdef —WIN32 

LANGUAGE LAN6_ENGLISH, SUBLANG—ENGLISHJJS 
^pragma code 一 page(1252) 

#endif //—WIN32 

I 丨 11 丨 I 丨 11"! 11 ⑴丨 11 n n n n 111" " " " " " " " " 111 h I """ ⑴ 111111 ⑴⑴ I 

// 

// Dialog 
// 

IDD 一 COUNTER DIALOG DISCARDABLE 0, 0. 156, 37 

STYLE DS—3DL00K I DS_CENTER | WS^MINIMIZEBOX | WS„VISIBLE | WS 一 CAPTION | 

WS_SYSMENU 
CAPTION "Counter" 

FONT 8, "MS Sans Serif" 

BEGIN 

LTEXT "Count to: f MDC_STATIC f 4,6 f 34 f 8 

EDITTEXT IDC_COUNT ， 38,4,40,14.ESJOITOHSCROLL| ESJUMBER 
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LTEXT ” Answer IDCLSTATIC ,90,6 

RTEXT "0'IDC—ANSWERa22,6,23,8 

LTEXT ” Currently running fiber: H ,IDC„STATIC,4 f 24,75 # 8 

LTEXT "Fiber'IDC—FIBER, 80,24,72,8 

END 

///////////////////////////////////////////////////////////////////////////// 

// 

// DESIGNINFO 
// 


#ifdef APSTUDI0_INV0KED 
GUIDELINES DESIGNINFO DISCARDABLE 
BEGIN 

IDD—COUNTER, DIALOG 
BEGIN 

LEFTMARGIN, 7 
RIGHTMARGIN, 149 
TOPMARGIN, 7 
B01T0MMARGIN, 30 
END 
END 

#endif // APSTUDIO_INVOKED 


#ifdef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

"TEXTINCLUDE 
// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

’•resource. h\0" 

END 

2 TEXTINCLUDE DISCARDABLE 
BEGIN 

f, #incl ude ,f ..afxres • h ff,t \r\n ,f 
"\ 0 " 

END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 

• ， \r\n” 

•，\0" 

END 

#endif // APSTUDIO„INVOKED 

// 

// Icon 
// 


// icon with lowest ID value placed first to ensure application icon 
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II remains consistent on all systems. 

IDI_COUNTER ICON DISCARDABLE "Counter•1co" 

#endif // English (U.S.) resources 

I f I (I f i I i I i 111! 11! i 11111! 1111 f I! ! U11 f I! i 11 i f f H 11111111111111111111111111111 


#ifndef APSTUDIO_INVOKED 

//////////////////////////////////// /////////////7/////////////////////////// 

// 

// Generated from the TEXTINCLUDE 3 resource. 

// 

111111111 1111111111111 

#endif //not APSTUDIO 一 INVOKED 












□ □ □ □ □ □ □ □ 


]130 Windows 口 □ □ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□" □□□□□□□□□□□□□□□□『 
□ □□□□□□□□□□□□□□□□『" □□□□□□□□□□□□□□□□□『□ 

□ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

]MicrosoftD □ □ Windows 口 □□□□□□□□□□□ 

13.1 □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 32D □□□□□□□□□□□□ 4GBQ □ 

□ 32Q □□□□□□□ OxOOOOOOOOD OxFFFFFFFFD □□□□□□□□□□□□□□□□□□ 

□ 4 294 967 296Q □□□□□□□□□□□□□□□□ 4GBQ □□□□□□□□□ 640 □□□ 

□ □□□□□□□□ 16EBQ 10 18 n □□□□□64Q □□□□□□□ OxOOOOOOOOOOOOOOOOQ 
OxFFFFFFFFFFFFFFFF □ □□□□□□□□□□□□□□□□□ 18 446 744 073 709 551 616Q 

□ □□□□□□□□□□□□□□□ 16EBQ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□ 
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□ 13-1 □□□□□□□□□□□ 


□ □ 


32 口 Windows 
2000D x86Q 
AlphaD □ □ □ 


32Q Windows 
2000(x86 w/3 

gbd □ □ □ □ 


640 Windows 

2000D Alpha 口 
IA-64 口 □ □ □ 


Windows 98 


NULLD □ □ 

0x00000000 

0x00000000 

0x00000000 00000000 

0X00000000 

□ □ □ □ 

OxOOOOFFFF 

OxOOOOFFFF 

0x00000000 0000FFFF 

OxOOOOOFFF 

DOS/16D 

Windows] □ □ 

□ □ □ □ □ 

□ 

□ 

□ 

0x000001000 

0x003FFFFF 

□ □ □ □ 

0x00010000 

0x00010000 

0x00000000 00010000 

0x00400000 


0x7FFEFFFF 

OxBFFEFFFFF 

0x000003FF FFFEFFFF 

0x7FFFFFFF 

64-KB 

0x7FFF0000 

OxBFFFOOOO 

0x000003FFFFFF0000 

□ 

□ □ □ □ 

0x7FFFFFFF 

OxBFFFFFFF 

0x000003FFFFFFFFFF 


□ □□□□□ 

□ □ □ MMF) □ 

□ 

□ 

□ 

0x80000000 

OxBFFFFFFF 

□ □ □ 

0x800000000 

OxCOOOOOOO 

0x00000400 00000000 

OxCOOOOOOO 


OxFFFFFFFF 

OxFFFFFFFF 

OxFFFFFFFFF FFFFFFF 

OxFFFFFFFF 


□ □ □ □ □ 32Q Windows 20000 □ □ □ 640 Windows 2000D □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ Windows 98[] □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ Microsoft^ □□□□□□□ 64D Windows 20000 □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ 64D Windows 2000D □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 64D Windows 2000Q □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ IA-64Q 64D Intel 口 □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 


13.2.1 NULLQ □□□□□□ 


ODD Windows 20000 Windows 98 


□ □□□□□□□□□□□□□□□□□□□□□□□ NULLQ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

CPUD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ NULLQ □ □ □ 

□ □ □ □ 

c/c ++ D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 


Int* pnSomelnteger 
*pnSomeInteger = 5 




(Int*) malloc(sizeof(int)); 
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Windows^ □ □ □ □ JL 



□ □ mallocQ □□□□□□□□□□□□□□□□□□ NULLQ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ oxoooooooon □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□ 

13.2.2 MS-DOS/16D Windows 口 □□□□□□□ — □ □□口 Windows 98 

□ □□□□□□□□ 4MBQ □ □ Windows 98 口 □□□□□□□□ MS-DOSQ □ □ □ □ 16 口 

□ □□□□□□□□□□□□□□□□ 32Q □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ cpud □□□□□□□□□□□□□ 

□ □□□□□□□ Microsoft^ □ □ □ □ □ 4MB □ □ □ □ □ □ 

□ Windows 2000G G 16Q MS-DOSQ 16Q Windows 口 □□□□□□□□□□□□□□□□ 

□ □□320 □□□□□□□□□□□□□□□□ 

13.2.3 □□□□□□ — □ □ □ Windows 2000D Windows 98 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 2000 □ Windows 2000G □ □ □ □ .exeQ DLLQ □□□□□□□□□□□□ 

□ □□□□□ dlld □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 98 □ Windows 980 □ □ □ □ Win32[] □ DLL 口 Kernel32.dllG AdvAPI32.dll 口 
User32.dll 口 GDI32.dll 口 □□□□□□□□□□□□□□□ .exeQ □ □ □ □ DLLQ □ □ 

□ □□□□□□□□□□□□□□□□□□□ dllq □□□□□□□□□□□□□□ 

□ DLLD □ □ □ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ Windows 98 □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ 32D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ I/OD □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□ Microsoft^ □□□□□□□ 2GB □ □ □ □ □ □ 
64Q Windows 2000 □ □□□□□□□□□□□□□□□□□ 

1. □ x86 □ Windows2000D □ □ 3GBD □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Microsoft 

□ □ x86D Windows 2000 Advanced ServerQ □ □ Windows 2000 Data Center 口 □□□□□□□ 

□ □ □ □ 3GBQ □□□□□□□□□□□□ 3GBQ □□□□□□ lGBQ □□□□□□□□□ 

/3GBQ □□□□□□□ BOOT.INID □□□□□□□□□ 13-1Q □ " 32Q Windows 2000Q x86 
w/3GB 口 3GBQ □□□□□□□□□□□□□□□ 





















302 □□□□□□□□ 


□ □□□□□ 3GBQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Microsoft^ □□□□□□□□□□□□□□□□□□□□□□ 3GBD □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ /LARGEADDRESSAWAREQ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□3GB □□□□□□□□□□□□□□□□□□□□□□□□ /LARGEADDRESSAWAREQ 

□ □□□□□□□□□□□□□ 0x800000000 OxBFFFFFFFQ □ □ IGBQ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 2GB □ □□□□□□□ 3GBQ □□□□□□□□□ 

□ □□□□ ■□□□□□□□ /3GBQ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ 16GBQ RAMD □□□□□□□□□□□□ 64GB □ RAM 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ RAMD 

□ □ □□□□□□□□□□□□□□□□□□□□□□□□□□ LARGEADDRE 

SSAWAREQ □ □ □ □ DLLD □□□□□□□□□□□□ DLLQ □□□□□□□□ 3 

gbq□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

2. □ 64Q Windows 2000Q □□2GBDDDDDD 

Microsoft^ □□□□□□□□□□□□□□□□□□□□□□ 32Q □□□□□□□ 64[] □ 

□ □□□□□□□□□□□□□□□□□□□ 32D □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 0x000000007FFFFFFFQ □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 33Q □ on □□64DDDDDD32D □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ gbd □□□□□□□□□□□□□ 

□ □□□□□□□□□□ 64Q □□□□□□□□□□□□ 0x0000000800000000 □□間 

□ □□□□□□□□□□□□□□□ 2GB 64Q □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 64Q □□□□□□□□ 

□ □ □ □ 4 TB (terabyte) □ □□□□□□□□□□□□□□□ /LARGEADD RE SS AWARE □ □ □ 

□ □ □ □ □ 

□ □ □□□□□□□□□□ 64Q □□□□□□□□□□□□□□□□□ 

LARGEADDRESSAWAREQ □ □ □ □ □ DLLQ □□□□□□□□□□□□□ DLLD □ □ 

□ □□□□□ □ D4TBD □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

13.2.4 64 KBD □□□□□□ — □ □ □ □ Windows 2000 

□ □□□□□□□□□□□□ 64 KBQ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ Microsoft^ □□□□□□□□□□□□□□□□□ MicrosoftG □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 32Q Windows 2000Q □ □ □ □ □ 

BYTE bBuf[70000]; 

DWORD dwNumBytesWritten; 

WriteProcessMemory(GetCurrentProcessC), (PV0ID) 0x7FFEEE90, bBuf ， 
sizeof(bBuf), SdwNumBytesWritten )； 
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Windows^ □ □ □ □ J 



□ □ WriteProcessMemoryG □□□□□□□□□□□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□ 32Q □ □ □ 0x800000000 □□□□□□□□□ 

0X80000000D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ MicrosoftD □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

13.2.5 □ □ □ MMFD □ —— □ □ □ □ Windows 98 

□ □ 1GBD □□□□□□□□□□ 32D □□□□□□□□□□□□□□□□□□□□□ 
Kernel32.dlin Ad v APB 2. dll □ User32.dll 口 GDI32.dll 口 □□□□□□□□□□□□□□□□ 口 

□ □□□32Q □□□□□□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 170 □□□□□□ 

13.2.6 □□□□□□ —— □ □ □ Windows 2000Q Windows 98 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ Windows 20000 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 23Q 24Q 25Q □ □ □ □ 

Windows 2000 口 64 口 Windows 2000D □ 4 TBQ □□□□□□□□□ 16, 777, 212 
TB □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 64D □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ TBQ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 


Windows 98 □□□□□□ Windows 980 □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


13.3 □□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ VirtualAllocD □ □ □ 150 □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ (reserving) □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ cpud □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUQ □ 

□ x86Q 32Q AlphaQ 64Q AlphaQ IA-64Q □□口 64KB □ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUQ □□□□□□ 

□ □ □ □ □ x86Q □□□□□□□4 KB □口 Alpha 口 □ □ □ □ □ 32Q Windows 2000D □ □ □ 64 

□ Windows 2000 口 □□□□□□□□□□ 8 KBD □□□□□□□ Microsoft!] □ IA-64D □ □ 8 
KBD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ MicrosoftD 
















304 □□□□□□□□ 勸偽迎 


□ □□□□□□□□□ 16KBQ □ □ □□ 

□ □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ FEBm FEBD □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ febd □□□□□□□□□□ 

□ □□□□□□□□□□□□□□ teb □口 □□□□□□□□□□□□□□□□□ 

□ □ □ □ tebq □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ 64KB □ □□□□□□□□□□□□□□□□□□□□□□□□□□ PEBQ TEBO □ 

□ □□□□□□□□□□□□ 64 KBQ □□□□□□□□□□□□□□□□□□□□ 

cpud □□□□□□□□ 

□ □□□□□□ 10 KBQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ x86Q □□□□□□□□□□ 12KBQ □ 

□ □ □ Alpha 口 □□□□□□□□□□ 16KBQ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ VirtualFreeD □□□□□□ 

13.4 □□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ Virtual Alloc □ G □ 

□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 64KB □ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 13-ID 

□ □□□□□□□□□□□□□□□□□□□ 

□ □ □ □ CPUD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ x86Q □ □ □ □ 

□ □□□□□4 KBQ □□□□□□□□□□□ 

□ □□□□□ Alpha] □□□□□□□□□□ 8 

KBQ □□□□□□ □ 

□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□ VirtualFreeD □□□□□□ 

13.5 □□□□□□□□□ 

□□□□□□□□□□□□□□□□□□ 

□ □□□□□ RAMQ □□□□□□□□□□□ □ 13-1 □□口 CPU 口 □□□□□□□□□□ 


□ □11 口 

□ □ 6D 

□ □ 16 1 

□ □ 8 

24576D □ 

」 

24576D □ 

□ □ 10 I 


4096 □口 I 

□ □ 5 

□ □ 9 

8192D □ 

4096 □口 I 


□ n B | 


4096 □口 I 

□ □ 4 

□ □ 7 

8192Q □ 

4096 □口 I 


□ □ 6 


4096n n I 

n □ 3 

□ □5 

8192Q □ 

4096Q □ 


□ □ 4 


4096 □口 I 

□ □ 2 

□ □ 3 

8192D n 

4096 口 □ 


□ □ 2 


4096D □ I 

□ □ 1 

□ □ 1 

8192Q □ 

40960 □ 1 



□ □ □ 

□ □ □ 
64KB 

□ □ 























































■•偽 _ □ 73 □一 □ □ □ □ □ 刈5 


□ □ □ □ 16MB0 RAMD □□□□□□□□□□□□□□□□□□ 16MBD RAMQ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ cpud □□□□□□□□□□□□□□□□□ 

□ □□□□□□□ cpud □□□□□□□□□ RAMQ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ RAMQ □□□□□□ 

□ □□□□□□□□ 64MBD RAMQ □□□□□□□□□ 100 MBQ □□□□□□□□□□□ 

□ □□□□□□□□□□□ 164MBD RAMD 

□ □□□□□□□□□ 164MBQ RAMQ □□□□□□□□ CPUD □□□□□□ RAM[] □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ RAM 口 

□ □□□□□□□□□□□□□□□□ RAMQ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ RAMQ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ Virtual AllocD □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ RAMQ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 13-20 □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□ RAMD □□□□□□□□ CPUD □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ RAMD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ CPUD □□□□□□□□□□□□□□□□□□□□□□ 

□ □RAMD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ RAMD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ RAMD □□□□□□□□□□□□□□□□□ CPUD □□□□□□□□□ 

□ □□□□□□□□□ CPUD □□□□□□□□□□□□□□□ RAMD □□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ RAMD □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ RAMD □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ RAMD □ □ CPUD □□□□□□□□□□□ 

□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□ 
















306 □□□□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ -exeD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ -exeD □□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ .exeQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 



□ □□□□□□□ 





RAMQ □ □ □ 









cpun □□□□□□ 
□□□□□□□□ 




□□□□□□□□□ 
RAMO □ □ □ □ □ 


□ □ □ □ □ 
□ □ n □ □ 


□□□□□□ 
□ □ □ □ 


□ 13-2 □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ -exeD □ □ DLLQ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ -exeQ □ □ DLLQ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 17D □ □ 

□ □ 

Windows 2000 Windows 2000Q □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ System Properties Control Panel] □□□□□□□□□□□□□□□□ 

Advanced^ □ □ □ □ □ Performance Options 口 □□□□□□□□□□□□□□□□□ 

□ □ □ □ 13-30 □□□□□□□□□□ 
























]13-3 Virtual Memory □ □ □ 

□ □ □ .exeD DLLD □□□□□□□□ Windows 98Q Windows 20000 □□□□□□ 

□ □□□□□□□□ RAMD □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ RAMQ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□ RAMD □□□□□□□□□□□□□□ 

□ □ □ □ □ RAMD □ □ □ 

Microsoft] □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ .exeQ DLLQ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ RAMQ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ RAMQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ /SWAPRUND CDD /SWAPRUND NETQ □□□□□□□□ Windows 98 

□ □ □ /SWAPRUND □ □ □ □ 

13.6 □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 13-20 □□□□□□□ 

□ □ 

x86Q Alpha CPUn □□"□□"□□□□□□□□□□□□□□□□□□□□□□□ CPU 

□ □□□□□□□□□□□□□□□□□ PAGE.EXECUTED □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUQ □ Windows 口 □ □ □ □ 


























































308 nuuu □□□□ 

□ 13-2 □□□□□□□ 



PAGE_NO ACCESS 
PAGE_READONLY 
PAGE_READ WRITE 
PAGE_EXECUTE 
PAGE_EXECUTE_READ 
PAGE_EXECUTE_READ WRITE 
PAGE WRITECOPY 


PAGE EXECUTE WRITECOPY 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□DO 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□ 


Windows 98 Windows 98 □□口 PAGE_NOACCESS 口 PAGE_READONLY 口 PAGE 
READWRITED □ □ □ □ □ 


13.6.1 Copy-On-Write □ □ 

□ 13-2Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

PAGE_ WRITEC OP Y □ □ □ □ □ PAGE_EXECUTE_WRITECOPYD □□□□□□□□□□□□ 

□ RAMQ □□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 10D NotepadD □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ Copy-On-WriteD □□□□□□ 

□ .exeQ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ PAGE_EXECUTE_READQ □□□□□□□□□□□ PAGE.READWRITED 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ □ □ 

!)□□□□ RAMQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

2 ) □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

PA GE_RE AD WRITE □ PAGE_EXECUTE_RE AD WRITER □□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

3) □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ RAMQ □ □ 

□ □□□□□□ 3D□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 





































170 □□□□□□□□□□□□ Copy-On-WriteG □ □ □ □ 

□ □□□□□ VirtualAllocG □□□□□□□□□□□□□□□□□□□□□□□□ 
PAGE_WRITECOPYD PAGE_EXECUTE_WRITECOPY0 □□□□□□□□□□□ VirtualAlloc 

□ □□□□□□ GetLastErrorD □□口 □ □ ERROR—INVALID_PARAMETERD □□口 □□口 

□ -exeD DLLD □□□□□□□□□□□□□□□□□□□ 

Windows 98 Windows 98[] □ □ Copy-On-WriteG □ □ □ Windows 98[ □ □ □ 
Copy_On_WriteD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 

13.6.2 □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 3Q □□□□□□□□ PAGE.NOCACHED PAGE. 
WRITECOMBINED PAGE.GUARDD □ □ □ ORQ □□□□□□□□□□□ 3 口 □□□□□□ 

□ □□□□□□ PAGE_NOCACHE □□口口 

□ □□□□□□□□ PAGE.NOCACHED □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

□ □□□□□□ PAGE.WRITECOMBINEQ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ PAGE.GUARDD □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 20000 □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 16 Q □ 

Windows 98 Windows 98 □□口 PAGE_NOCACHE 口 PAGE_WRITECOMBINE 口 
PAGE.GUARDD 3 口 □□□□□□□ 

13.7 □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□ 14D □ □ □ □ VMMapD □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ G □ 32D x86D □ □ □ □ Windows 20000 □ □ VMMapG □□□□□□□□□□□□□ 13-3 

□ □□□□□□□□□□□□□□□□□□ Windows 20000 Windows 98Q □□□□□□□□ 

□ □ 

□ 13-3Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 6Q □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 0x00000000□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

0x7FFE0000D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

64KB □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□ □□□□ 




□ 13-3 □ □ □ 32D x86Q □□□□□□ Windows 2000 

□□□□□□□□□□□□□□□□ 


□ □ □ □ □ □ □ □ □□□□ 


00000000 

□ □ 

65 536 




00010000 

□ □ 

4096 

1 

-RW- 


00011000 

□ □ 

61 440 




00020000 

□ □ 

4096 

1 

-RW- 


00021000 

□ □ 

61 440 




00030000 

□ □ 

1 048 576 

3 

-RW- 

□ □ □ □ 

00130000 

□ □ 

1 048 576 

2 

-RW- 


00230000 

□ □ 

65 536 

2 

-RW- 


00240000 

□ □ 

90 112 

1 

-RW- 

\Device\HarddiskV olumel\WINNT\ 






system32\unicode.nls 

00256000 

□ □ 

40 960 




00260000 

□ □ 

208 896 

1 

-R-- 

\Device\HarddiskV olume 1 \ WINNT\ 






system32\locale.nls 

00293000 

□ □ 

53248 




002A0000 

□ □ 

266 240 

1 

-R-- 

\Device\HarddiskVolumel\WINNT\ 






system32\sortkey.nls 

002E1000 

□ □ 

61400 




002F0000 

□ □ 

16 384 

1 

-R-- 

\Device\HarddiskVolume 1\WINNT\ 






system32\sorttbls.nls 

002F4000 

□ □ 

49 152 




00300000 

□ □ 

819 200 

4 

ER-- 


003C8000 

□ □ 

229 376 




00400000 

□ □ 

106 496 

5 

ERWC 

C: \CD\x8 6\Debug\ 14WMMap.exe 

0041A000 

□ □ 

24 576 




00420000 

□ □ 

274 432 

1 

-R-- 


00463000 

□ □ 

53 248 




00470000 

□ □ 

3145 728 

2 

ER_- 


00770000 

□ □ 

4096 

1 

-RW- 


00771000 

□ □ 

61 440 




00780000 

□ □ 

4096 

1 

-RW- 


00781000 

□ □ 

61 440 




00790000 

□ □ 

65 536 

2 

-RW- 


007A0000 

□ □ 

8192 

1 

-R-■ 

\Device\HarddiskVolume 1\WINNT\ 






system32\ctype.nls 

007A2000 

□ □ 

1 763 893 248 




699D0000 

□ □ 

45 056 

4 

ERWC 

CD \WINNT\System32\PSAPI.dll 

699DB000 

□ □ 

238 505 984 




77D50000 

□ □ 

450 560 

4 

ERWC 

CD \WINNT\System32\RPCRT4.dll 

77DBE000 

□ □ 

8192 




77DC0000 

□ □ 

344 064 

5 

ERWC 

CD \WINNT\System32\ADVAPI32.dll 

77E14000 

□ □ 

49152 




77E20000 

□ □ 

401 408 

4 

ERWC 

CD \WINNT\System32\USER32.dll 

77E82000 

□ □ 

57 344 




77E90000 

□ □ 

720 896 

5 

ERWC 

CD \WINNT\System32\KERNEL32.dll 

77F40000 

□ □ 

241 664 

4 

ERWC 

CD \WINNT\System32\GDI32.dll 

77F7B000 

□ n 

20 480 
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□ □ □ 


□ □ 


□ □ 


□ 


□ □ □ □ 


□ 


□ 


77F80000 



□ 

□ 

483 328 

5 

ERWC 

CD \WINNT\System32\ntdll.dll 

77FF6000 



□ 

□ 

40 960 




78000000 



□ 

□ 

290 816 

6 

ERWC 

CD \WINNT\System32\MSVCRT.dll 

78047000 



□ 

□ 

124 424 192 




7F6F0000 



□ 

□ 

1 048 576 

2 

ER-- 


7F7F0000 



□ 

□ 

8 126 464 




7FFB0000 



□ 

□ 

147 456 

1 

-R ■- 


7FFD4000 



□ 

□ 

40 960 




7FFDE000 



□ 

□ 

4096 

1 

ERW- 


7FFDF000 



□ 

□ 

4096 

1 

ERW- 


7FFE0000 



□ 

□ 

65 536 

2 

-R ■- 


□ □ □ □ 

□ 

□ 

□ 

□ □ 

□□□□□□□□ 

□ 

4D □□□□□□□□□□□□□□□□ 13-4Q 

□□□□□□ 

□ 

□ 



□ 13-4 

□ 

□ □ □ □ □ 




□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ □ 

□ 

□ □ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 



□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ □ 

□ 

□ □ 

□ 

□ 

□ 

□ 

□ 

□ 



□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 














□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

.exeQ 

DLLD 

□ 

□ 

□ 

□ 

□ 

□ 

□ 



□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

D 

1 □ 

□ 

1 [ 

1 □ : 

][ 

]□□□□『 

□ 

□ 

□ 

□ 



□ 

" 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ □ 

□ 

□ □ 

□ 

□ 

□ 

□ 





□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ □ 

□ 

□ □ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 



□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

D 

1 [ 

1 : 

]C 


r □ □ □ n □ # 

7 [ 

]□ i 

□ 

□ □ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 



□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 14Q □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ User.DLLQ □□□□□□□□□ 

0x77E20000D □□□□□□□□□□□□□□□□□□□□ 401 408Q □□□□□□□□□□ 

□ □ CPUD □□□□□□□□ X86CPUD 4096Q □ □□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □4D □□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 4096D □□□□□□□□□ 0X77E20000D □ □ □ 0x77E21000D □ □ □ □ 85 

□ □ 348 160D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 5Q 

□ □□□□□□ 5Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ -exeD DLLQ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ .exeD DLLQ □□□□□□□□□□□□□□□□□ PAGE.WRITECOP YQ 

PAGE_EXECUTE_WRITECOPYD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ copy_on_writeD □ 

□ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□ 

□ □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

PAGE_GUARDD PAGE_NOCACHED PAGE_WRITECOMBINED □□□□□□□ 
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65 536 

2 

-RW- 


00530000 

□ □ 
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139 264 


-RW - 
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-RW - 
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-R —— 


7802E000 

□ □ 
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4096 




80001000 

□ □ 

4096 

1 

— 


80001000 

□ □ 

4096 


-RW - 


80002000 

□ □ 

4096 

1 

— 


80002000 

□ □ 

4096 


-RW - 


80003000 

□ □ 

4096 

1 

— 


80003000 

□ □ 

4096 


-RW - 


80004000 

□ n 

65 536 

2 

— 
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WindowsU □ □ □ □ JL / 



( 口） 


□ □ □ □ □ □ □ □ □□□□ 


80004000 

□ □ 

32 768 


-RW - 

8000C000 

□ □ 

32 768 



80014000 

□ □ 

4096 

1 

— 

80014000 

□ □ 

4096 


-RW - 

80015000 

□ □ 

4096 

1 

— 

80015000 

□ □ 

4096 


-RW - 

80016000 

□ □ 

4096 

1 

— 

80016000 

□ □ 

4096 


-RW - 

80017000 

□ □ 

4096 

1 

— 

80017000 

□ □ 

4096 


-RW - 

85620000 

□ □ 

9 773 056 



85F72000 

□ □ 

151 552 

1 

— 

85F72000 

□ □ 

151 552 


-R —— 

85F97000 

□ □ 

327 680 

1 

— 

85F97000 

□ □ 

327 680 


-R —— 

85FE7000 

□ □ 

22 052 864 



874EF000 

□ □ 

4194304 

1 

— 

874EF000 

□ □ 

4 194 304 



878EF000 

□ □ 

679 219 200 



B00B0000 

□ □ 

880 640 

3 

— 

B00B0000 

□ □ 

233 472 


-R —— 

B00E9000 

□ □ 

20 480 


-RW - 

B00EE000 

□ □ 

626 288 


-R —— 

B0187000 

□ □ 

177 311 744 



BAAAOOOO 

□ □ 

315 392 

7 

— 

BAAAOOOO 

□ □ 

4096 


-R —— 

B AAA 1000 

□ □ 

4096 


-RW - 

BAAA2000 

□ □ 

241 664 


-R —— 

BAADDOOO 

□ □ 

4096 


-RW - 

BAADEOOO 

□ □ 

4096 


-R —— 

BAADFOOO 

□ □ 

32 768 


-RW - 

BAAE7000 

□ □ 

24 576 


-R —— 

BAAEDOOO 

□ □ 

86 978 560 



BFDEOOOO 

□ □ 

20 480 

1 

— 

BFDEOOOO 

□ □ 

20 480 


-R —— 

BFDE5000 

□ □ 

45 056 



BFDFOOOO 

□ □ 

65 536 

3 

— 

BFDFOOOO 

□ □ 

40 960 


-R —— 

BFDFAOOO 

□ □ 

4096 


-RW - 

BFDFBOOO 

□ □ 

20 480 


-R —— 

BFEOOOOO 

□ □ 

131 072 



BFE20000 

□ □ 

16 384 

3 

— 

BFE2(X)00 

□ □ 

8192 


-R —— 

BFE22000 

□ □ 

4096 


-RW - 

BFE23000 

□ □ 

4096 


-R —— 

BFE24000 

□ □ 

245 760 



BFE60000 

□ □ 

24 576 

3 

— 
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□ □□□ □□□□ 


__M 0 汾 



□ □ 


□ □ 



□ □ □ □ 



BFE60000 

□ □ 

8192 


-R —— 


BFE62000 

□ □ 

4096 


-RW - 


BFE63000 

□ □ 

12 288 


-R —— 


BFE66000 

□ □ 

40 960 




BFE70000 

□ □ 

24 576 

3 

— 


BFE70000 

□ □ 

8192 


-R —— 


BFE72000 

□ □ 

4096 


-RW - 


BFE73000 

□ □ 

12 288 


-R —— 


BFE76000 

□ □ 

40 960 




BFE80000 

□ □ 

65 536 

3 

— 

C ： \WINDOWS\SYSTEM\ADV API32.DLL 

BFE80000 

□ □ 

49 152 


-R —— 


BFE8C000 

□ □ 

4096 


-RW - 


BFE8D000 

□ □ 

12 288 


-R —— 


BFE90000 

□ □ 

573 440 

3 

— 


BFE90000 

□ □ 

425 984 


-R —— 


BFEF8000 

□ □ 

4096 


-RW - 


BFEF9000 

□ □ 

143 360 


-R —— 


BFF1C000 

□ □ 

16 384 




BFF20000 

□ □ 

155 648 

5 

— 

CD \WINDOWS\SYSTEM\GDI32.DLL 

BFF20000 

□ □ 

126 976 


-R —— 


BFF3F000 

□ □ 

8192 


-RW - 


BFF41000 

□ □ 

4096 


-R —— 


BFF42000 

□ □ 

4096 


-RW - 


BFF43000 

□ □ 

12 288 


-R —— 


BFF46000 

□ □ 

40 960 




BFF50000 

□ □ 

69 632 

3 

— 

C :\WINDOWS\S YSTEM\USER32.DLL 

BFF50000 

□ □ 

53 248 


-R —— 


BFF5D000 

□ □ 

4096 


-RW - 


BFF5E000 

□ □ 

12 288 


-R —— 


BFF61000 

□ □ 

61 440 




BFF70000 

□ □ 

585 728 

5 

— 

C :\WINDOWS\S YSTEM\KERNEL32.DLL 

BFF70000 

□ □ 

352 256 


-R —— 


BFFC6000 

□ □ 

12 288 




BFFC9000 

□ □ 

16 384 


-RW - 


BFFCD000 

□ □ 

90 112 


-R —— 


BFFE3000 

□ □ 

114 688 




BFFFF000 

□ □ 

4096 





□ □□□□□□□□□□□□□ Windows 98[] □□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ Windows 98[] □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ .exeQ DLLD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 64KBD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 64KB □ □ □ 

□ □□□□□□□□□ 0x005300000 □□□□□□□□□□□□□□□□□□□ 4 KBQ □ □ 
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13[] Windows[] □ □ □ □ 


□ □□□□□□□□□□ 60KBQ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ copy-on-writeD □ □ □ □ □ Windows 98Q □□□□□□□ 

□ □ □ □ □ 3Q □□□□□□□□ PAGE.NOCACHED PAGE.WRITECOMBINED 
PAGE.GUARDD □ □ □ □ □ PAGE.GUARDD □ □ □ □ VMMapQ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□ Windows 2000Q □□口 Windows 98G D 0x800000000 OxBFFFFFFFQ G Q 

□ □□□□□□□□□□□□□□□□□□□□□ 32Q □□□□□□□□□□□□□□□□□ 

□ 4Q □ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□ 

13.8 □□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ cpud □□□□□□ 

□ cpud □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

on □□□□□□□□□□□ WORDD □□□□□□ 2D □□□□□□□□ DWORDQ □ □ □ □ 

□ □4Q □□□□□□□□□□□□□ CPUD □□□□□□□□□□□□□□□ CPUD □ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□ 

□□□□□□□□□□□□□□□□ 

VOID SomeFunc(PV0ID pvDataBuffer) { 

Ii The first byte in the buffer is some byte of information 
char c = * (PBYTE) pvDataBuffer; 

// Increment past the first byte in the buffer 
pvDataBuffer = (PVOIDH(PBYTE) pvDataBuffer + 1); 

// Bytes 2-5 contain a double-word value 
DWORD dw = * (DWORD *) pvDataBuffer; 

// The line above raises a data misalignment exception on the Alpha 


□ □ □ □ □ cpud □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ X86 CPUD □□□□□□□□□□ X86 CPUD EFLAGSQ □ □ 

□ □□□□□□□□□□□□□ acd □□□□□□□□□□□□□□□□□□□□□ CPUQ 

□ CPUD □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ !□□□□□□□□□□□□□□□□□ 

CPUO □ □ □ □ □ INT 17HQ Q Q x86G Windows 2000G Windows 98G □□□□□□□□ CPU 

□ □□□□□□□□□□□□ x86Q □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ 

□ □□□□□□□□ Alpha CPUQ □ □ □ Alpha CPUQ □□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□□ CPUD □□□□□□□□□□□□□□□□ Windows 2000D □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ Alpha 口 □ □ □ □ □ Windows 20000 □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 20000 □□□□□□□□□□□□□□□□□□□ 

HKEY_LOCAL__MACHINE\CurrentControlSetXControl\Session Manager 

□ □□□□□□□□□□□□□□□□□ EnableAlignmentFaultExceptionsD □□□□□□ 

□ □□□□□□□□□CD Windows 2000 G □□□□□□□□□□□□□□□□□□□□□□ 口 

□□□□□□□□□□□□□□□□□□□□on□□□□□□□□□□□□□□□□□□□ 

□ !□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ Alpha 口 □□□□□□ Microsoft Visual C++D □ □ □ □ 

□ □□□□□□□ AXP Align. exeG AXPAlign 口 □□□□□□□□ 

Alpha AXP alignment fault exception control 

Usage ： axpalign [option] 

Options ： 

/enable to enable alignment fault exceptions. 

/disable to disable alignment fault exceptions. 

/show to display the current alignment exception setting. 

Enable alignment fault exceptions: 

In this mode any aligned access to unaligned data will result in a 
data misalignment exception and no automatic operating system fixups 
will occur. The application may be terminated or a debugger can be 
used to locate the source of alignment faults in your code* 

This setting applies to all running processes and thus care should 
be taken since older applications may get exceptions and terminate* 


Note that SetErrorMode(SEM_NOALIGNMENTFAULTEXCEPT) can be used to 
suppress alignment exceptions even in this mode- 


Disable alignment fault exceptions ： 

This is the default mode with Windows NT for Alpha AXP, versions 3.1 
and In this mode the operating system will fixup any misaligned 

data accesses should they occur and applications or debuggers will 
not see them. This may lead to performance degradation if it occurs 
at a high rate, Perfmon or wperf may be used to monitor the rate. 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□a 

□ □ □ □ □ AXPAlignD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ SetErrorModeD □ G 

UINT SetErrorModeCUINT fuErrorMode); 

□ □□□□□□□□□□□□□□□□ SEM.NOALIGNMENTFAULTEXCEPTn □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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Windows^ □ □ □ □ ^ A. 



□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CreateProcessD G G 

□ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ CPUD □□□□□□□□□□ SetErrorModeD □ □ □ □ SEM_ 

NOALIGNMENTFAULTEXCEPTD □□□□□□□□□□□□□□□□□ x86Q □□□□□□ 

□ □□□□□□□□□□□□□□□ Alpha 口 □□□□□□□ EnableAlignmentFault Exceptions 

□ □□□□□□□ !□□□□□□□□□□ 

□ □ □ □ Windows 2000 口 MMC Performance Monitor 口 □□□□□□□□□□□□□□□ 

□ □□□□□□□ 13-4G □□□□□□□□□□□□□□□□ Add Counter 口 □□□□□□□□ 

□ □□□□□□□ 



]13-4 Add Counters □□口 

□ □□□□□□□□□□ CPUD □□□□□□□□□□□□□□□□□□□□□ X86D □ 

□ □□□□□□□□□□□□□□□□□□□□□ OD □□□□□□□□□□□□ x86 CPUD 

□ □□□□□□□□□□□□□□□□□□□□□ x86 CPUD □□□□□□□□□□□□□□ 

□ □ □ □ x86G □□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 20000 □ 

□ □□□□□□□□□□□□□□ CPUD □ □ □ 

□ □□□□□□□□□ SetErrorMode 口 □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ Digital □□□□□□□ Alpha Architecture 
Reference Manual 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ iood □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□ 

Microsoft!] □ Alpha CPUD C/C++D □□□□□□□□□□□□□□□ — unalignedG G □ 

□ □ □ constG volatile] □□□□□□ ― unalignedG □□□□□□□ ― unalignedD □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUQ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ __unalignedQ 

VOID SomeFunc(PV0ID pvDataBuffer) { 


// The first byte in the buffer is some byte of information 
char c = * (PBYTE) pvDataBuffer; 
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// Increment past the first byte in the buffer 
pvDataBuffer = (PV0ID)((PBYTE) pvDataBuffer + 1); 

// Bytes 2-5 contain a double-word value 
DWORD dw = * ( — 一 unaligned DWORD *) pvDataBuffer; 

// The line above causes the compiler to generate additional 
// instructions so that several aligned data accesses are performed 

// to read the DWORD. 

// Note that a data misalignment exception is not raised. 


□ □ □ Alpha 口 □□□□□□□□□□□□□□□□□□□□□ 7D CPUn □ □ 

DWORD dw = * („unaligned DWORD *) pvDataBuffer; 

□ □□□□□□□□□□□□□ __unalignedG □□□□□□□□□□□□□ 30 CPU[] □ 口 

□ □□□□□ Alpha CPUD □ □ __unalignedD □□□□□□ CPUQ □□□□□□□□□□□□ 

□ □ □ □ □ CPUD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ Alignment Fixup/secQ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

□ □□□□□□□ x86 CPUQ □ □ □ Visual C/C++Q □ □ □ □ □ __unalignedD □ □ □ □ □ 
MicrosoftD □□□□□□□□□□□□□ CPUQ □□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ x86G □ □ □ □ □ __unalignedD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ UNALIGNEDD □ □ □ □ __unalignedD □ □ □ □ WinNT.h[] □ 

□ □ UNALIGNEDD □□□□□□□□□ 

#if defined(_M„MRX000) || defined(_M—ALPHA) || defined(_M_IA64) 

#define UNALIGNED __unaligned 
#if defined(_WIN64) 

#define UNALIGNED64 __unaligned 
#el se 

#define UNALIGNED64 
#endif 
#el se 

恤 fine UNALIGNED 
#define UNALIGNED64 
#endif 
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□ 14D □ □ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ WindowsD □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

14.1 □□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ GetSystemlnfoD □□□□□□□□□□□□□□ 

VOID GetSystemInfo(LPSYSTEM_INFO psinf); 

□ □ □ □ SYSTEM—INFOO □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ SYSTEM—INFOQ □□□□□□□ 

typedef struct _SYSTEM_INFO { 
union { 

DWORD dwOemld ； // Obsolete, do not use 
struct { 

WORD wProcessorArchitecture; 

WORD wReserved; 

}； 

}; 


DWORD dwPageSize ； 

LPVOID 1pMinimumAppl1 cationAddress; 

LPVOID 1pMaximumApplicationAddress; 

DW0RD_PTR dwActiveProcessorMask; 

DWORD dwNumberOfProcessors; 

DWORD dwProcessorType; 

DWORD dwAllocationGranularity; 

WORD wProcessorLevel : 

WORD wProcessorRevision : 

} SYSTEM 一 INFO, *LPSYSTEM_INFO; 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ GetSystemlnfoD □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 4D □□□□□□□□ 

□ 14-10 Q4D □□□□□□□ 

□ 14-1 □□□□□□□□□□ 



dwPageSize □ □ □ □ CPUD □□□□□□ x86 CPUD □ □ □ □ □ 40960 □ □ □ 

Alpha CPU □ □ □ □ □ □ 8192D □ □ □ IA-64D □ □ □ □ □ 8192Q □ 
lpMinimumApplicationAddress □□□□□□□□□□□□□□□□□□□□□□□□ Windows 98 

□ □□□□□ 4 194 304D □ 0x004000000 □□□□□□□□□□□ 

□ □ □ □ 4MBQ □□□□□□□ Windows 20000 □ □ □ □ □ 65 536 

□ 0x00010000D □□□□□□□□□□□□□□□ 64KB □ □ □ □ □ 



















324 noon nono 



lpMaximumApplicationAddress □□□□□□□□□□□□□□□□□□□□□□□□ Windows 98 □ □ □ 

□ □ □ □ 2 147 483 647D 0x7FFFFFFFD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 2 GBQ □ □ □ □ Windows 20000 □□□□□□ 

□ □□□□□□□□□□□□□□ 64KB 

dwAllocationGranularity □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 口 □□□□□□□□ 65 536 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


14-2 


□ 14-2 □□□□□□□□□□ 



dwOemld 

WRederved 

dwNumberOfProcessors 

dwActiveProcessorMask 

dwProcessorType 

wProcessorArchitecture 

wProcessorLevel 

wProcessorRevision 


□□□□□□□ 

□□□□□□□□□□□ 

□ □□□□□□□□ cpud □ 

□ □□□□□□□□□□□ cpud □□□□□□□□□□□ 

□ □ □ Windows 980 □ □ □ Windows 2000D □□□□□□□□□□□□ 
Intel 386Q 486Q Pentium 

□ □ □ Windows 2000 □ □ □ □ Windows 98 □ □□□□□□□□□□□ Intel] 
Alpha 口 Intel 64 □口 Alpha 64 □ 

□ □ □ Windows 2000 □ □ □ □ Windows 98 □□□□□□□□□□□□□□□ 
D D D D D Intel Pentium Pro Q Pentium II 

□ □ □ Windows 2000 □ □ □ □ Windows 98 □ □□□□□□□□□□□□□ 


□ □□□□□□□□□ 

□ □ 14-10 □ □ SysInfoD □ □ □ □" 14 SysInfo.exe ,； G □□□□□□□□ GetSystemlnfo 口 



System Info 



Processor Architecture: 
Processor level: 
Processor revision: 
Number of processors: 
Active processor mask: 
Allocation granularity: 

Page size: 
M inimurn app. address: 
Mawimum app. address: 


-I I x| 

Intel 
Pentium 
(unknown] 

1 

OkOOOOOOOOOOOOOOOI 

65,536 
4 郷 
00400000 

7FFFFFFF 



System Info 



LJxj 


Processor Architecture: 
Processor level: 
Processor revision: 
Number of processors: 
Active processor mask: 
Allocation granularity: 

Page size: 
Minimum app. address: 
Maximum app. address: 


Intel 

Pentium Pro or Pentium II 
Model G.. Stepping 10 

1 

0k0000000000000001 

G5.53G 
4,036 
00010000 
7FFEFFFF 


]14-1 □ x86 CPUQ Q Q Windows 98 

□ □□□□□ 


□ 14-2 □ x86 CPUD □ □ 32D Windows 2000 

□ □□□□□ 



System Info 


^ System Info 



Processor Architecture: 
Processor level: 
Processor revision: 
Number of processors: 
Active processor mask: 
Allocation granularity: 

Page size: 
Minimum app. address: 
Maximum app. address: 


Alpha 
211G4 
Model A, Pass 2 

2 

0x0000000000000003 

65,536 
8/132 
G5.53G 
2,147,418,111 


Processor Architecture: 
Processor level: 
Processor revision: 
Number of processors: 
Active processor mask: 
Allocation granularity: 

Page size: 
Minimum app. address: 
Maximum app. address: 


AlphaG4 
211G4 
Model A, Pass 2 

1 

0k0000000000000001 

65,536 

8/132 

0000000000010000 
000003FFFFFEFFFF 


□ 14-3 □ Alpha CPUD □ □ 32D Windows 2000 □ 14-4 □ Alpha CPU[] □ □ 64 口 Windows 口 

□ □□□□□ □□□□□ 
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□ □□□□□□□ SYSTEM—INFOO □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 14-SysInfoD □□間 14-1Q □ 14-20 □ 14-30 □ 14-4Q □□□□□□ □□口 

□ □□□□□□□□□□□ SysInfoD □□□□□□□□□ 

□ □14-1 SysInfoD □ □ □ 


Syslnfo.cpp 


/ 氺氺氺伞氺场:氺來氺氺伞氺氺本氺珞氺氺伞氺氺氺伞氺承氺本本氺氺氺伞氺氺氺氺氺氺氺氺氺氺氺氺氺氺本氺本氺承氺尜氺氺氺本氺本氺**木氺 氺氺 5 ^*本** 氺木** 本氺本 

Module: Syslnfo.cpp 

Notices : Copyright (c) 2008 Jeffrey Richter 

氺氺氺氺氺氺氺氺氺承氺求申氺伞氺伞氺伞氺氺氺氺审氺承氺氺本氺氺承氺氺氺氺*氺*氺氺氺氺 氺* 承氺承氺*尜承承浓承氺*氺*氺木本本氺本氺氺本本伞* 氺* 氺冰 木木木 / 

#include .\CmnHdr.h" /* See Appendix A. */ 

#include <windowsx.h> 

#include <tchar.h> 

#include <stdio.h> 

#inc1ude "Resource.h •’ 





// Set to TRUE if the app is running on Windows 9x. 
BOOL g_fWin9xIsHost = FALSE; 




II This function accepts a number and converts it to a 
// string f inserting commas where appropriate. 

PTSTR BigNumToString(LONG INum, PTSTR szBuf) { 


TCHAR szNum[100] : 

wsprintfCszNum, TEXT("%d M ), INum); 

NUMBERFMT nf; 

nf.NumOigits = 0; 

nf•LeadingZero = FALSE; 

nf.Grouping = 3; 

nfJpDecimalSep = TEXTC H /') : 

nf • 1 pThousandSep = TEXT( M t ,f ) : 

nf.NegativeOrder = 0 ； 

GetNumberFormat(LOCALE_USER_DEFAULT, 0, szNum, &nf, szBuf, 100); 
returnCszBuf) : 


/////////////////////////////////////////////////////////////////////////////// 


void ShowCPUInfoCHWND hwnd, WORD wProcessorArchitecture, WORD wProcessorLevel ， 
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WORD wProcessorRevisi on) { 

TCHAR szCPUArch[64] = TEXT (” （ unknown)"); 

TCHAR szCPULevel [64] = TEXT( M (unknown) 11 ); 

TCHAR szCPURev[64] = TEXT("(unknown)"); 

switch (wProcessorArchitecture) { 
case PROCESSOR_ARCHITECTURE_INTEL: 
lstrcpy(szCPUArch f TEXT("Intel")); 
switch (wProcessorLevel) { 
case 3 : case 4 ： 

wsprintf(szCPULevel, TEXT(”80%c86") ， wProcessorLevel + f 0 1 ); 
if C!g_fWin9xIsHost) 

wspri ntf (szCPURev, TEXK ), 

HIBYTE(wProcessorRevision) + TEXTC 1 A*), 

LOBYTECwProcessorRevisi on)); 
break; 

case 5: 

wsprintfCszCPULevel, TEXT("Pentium")); 
if Ug_fWin9xIsHost) 

wsprintfCszCPURev, TEXT("Model %d, Stepping %d"), 

HI BYTE(wProcessorRevision), LOBYTE(wProcessorRevisi on)); 

break ； 
case 6: 

wsprintfCszCPULevel, TEXTC^Pentium Pro or Pentium ID); 
if (ig_fWin9xIsHost) 

wspri ntf CszCPURev f TEXT("Model %d f Steppi ng %(!”）• 

HIBYTE(wProcessorRevision), LOBYTE(wProcessorRevision)) : 

break; 

} 

break; 


case PROCESSOfL-ARCHITECTURE^ALPHA; 

1strcpy(szCPUArch, TEXT{"A1pha")): 
wsprintfCszCPULevel, TEXT( M %d ")， wProcessorLevel); 
wsprintfCszCPURev. TEXT(”Model %c. Pass %d H ), 
HIBYTE(wProcessorRevision) + TEXTC'A 1 ), 

LOBYTE(wProcessorRevision)); 
break; 


case PR0CESS0R^ARCHITECTURE_IA64; 

1strcpy(szCPUArch, TEXT( H IA-64")); 
wsprintfCszCPULevel, TEXT("%cT), wProcessorLevel); 
wsprintf(szCPURev, TEXK^Model %c. Pass %<T), 
HIBYTE(wProcessorRevision) + TEXTC'A 1 5 f 
LOBYTE(wProcessorRevision)); 
break; 


case PR0CESS0R^ARCHITECTURE_ALPHA64: 
lstrcpy(szCPUArch, TEXT( ,l Alpha64 M )); 
wsprintfCszCPULevel , TEXT( ，，％ d”）• wProcessorLevel); 
wspri ntf (szCPURev, TEXTC'Model %c. Pass %d M ), 
HIBYTE(wProcessorRevision) + TEXT(’A ’）， 

LOBYTECwProcessorRevision)); 
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break; 

case PROCESSOR_ARCHITECTURE_UNKNOWN: 

default: 

wsprintf(szCPUArch # TEXT( u Unknown")); 
break; 

} 

SetDlgItemText(hwnd. IDC—PROCARCH, szCPUArch); 

SetDlgItemText(hwnd, IDC_PROCLEVEL. szCPULevel); 

SetDlgltemTextChwnd, IDC—PROCREV ， szCPURev) : 

} 

/////////////////////////////////////////////////////////////////////////////// 
BOOL Dlg_OnInitDialog(HWND hwnd, HWNO hwndFocus, LPARAM IParam) { 

chSETDLGICONS(hwnd, IDI_SYSINFO) : 

SYSTEM_INFO sinf; 

6etSystemInfo(&sinf) : 

if (g—fWin9xIsHost) { 

sinf.wProcessorLevel == (WORD) (sinf•dwProcessorlype / 100); 


ShowCPUInfoChwnd, sinf,wProcessorArchitecture. 
sinf•wProcessorLevel, sinf.wProcessorRevisi on); 

TCHAR szBuf[50]; 

SetDlgltemText(hwnd, IDC_PAGESIZE, 

BigNumToString(sinf.dwPageSize, szBuf}) : 

„stprintf(szBuf, TEXT(” ％ p"), sinfJpMlnimumAppltcationAddress) : 

SetDlgltemTextChwnd, IDC_MINAPPADDR, szBuf); 

一 stprintf (szBuf, TEXT( ,, %p ,f ) f si nf J pMaximumAppl i cati onAddress); 

SetDlgItemText(hwnd f IDC_MAXAPPADDR t szBuf); 

_stprintf(szBuf, TEXT( "0x%016I64X ， f ) ， （ __int64) si nf .dwActi veProcessorHask); 
SetDlgItemText(hwnd # IDC_ACTIVEPROCMASK, szBuf); 

SetDlgltemTextChwnd, IDC 一 NUMOFPROCS, 

BigNumToString(sinf•dwNumberOfProcessors, szBuf)); 

SetDlgItemText(hwnd, IDC_ALLOCGRAN P 

BigNumToString(sinf,dwAllocationGranularity t szBuf)) : 

return(TRUE) : 


/////////////////////////////////////////////////////////////////////////////// 
void D1g„0nCommand(HWND hwnd, int id, HWND hwndCtl t UINT codeNotify) { 


switch (id) { 
case IDCANCEL: 
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□ □□□ □□□□ 




EndDia1og(hwnd, id); 
break ； 


iniiiiif in in f if fiiiiiiiiiiuniiii fif ini u fin mu mnnnn if 


INT_PTR WINAPI Dlg_Proc(HWMD hDlg, UINT uMsg f WPARAM wParam, LPARAM IParam) { 
switch (uMsg) { 

chHANDLEJ3LGMSG(hDlg, WM_INITDIALOG, Dig 一 OnlnitDIalog); 
chHANDLE^DLGMSGChDlg, WM_COMMAND, Dlg_OnCommand); 

} 

return(FALSE) : 





int WINAPI _tWinMain(HINSTANCE hinstExe, HINSTAN€E f PTSTR pszCmdLine, int) { 

OSVERSIONINFO vi = { sizeof(vi) }; 

GetVersionEx(&vi); 

g_fW1n9xIsHost = (vi.dwPlatformld — VER_PLATF0RM_WIN32 一 WINDOWS); 

DialogBoxChinstExe. MAKEINTRESOURCE(IDD_SYSINFO). NULL, Dlg_Proc); 
return(0); 

} 

//////////////////////////////// End of File ////////////////////////////////// 

Syslrifo.rc 

//Microsoft Developer Studio generated resource script, 
include "Resource.h” 

#define APSTUDIO_READONLY„SYMBOLS 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 2 resource. 

// 

#incl ude f, afxres .h ff 

///////////////////////////////////////////////////////////////////////////// 
#undef APSTUDI0_READ0NLY_SYM80LS 

///////////////////////////////////////////////////////////////////////////// 

// English (H) resources 

#if idefined(AFX_RESOURCE_DLL) || defined(AFX_TARG_ENU) 

#ifdef —WIN32 

LANGUAGE LANG„ENGLISH, SUBLANG_ENGLISH_US 
#pragma code 一 page(1252) 
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#endif //_WIN32 
#ifdef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// TEXTINCLUDE 
// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

,f Resource.h\0 if 

END 

2 TEXTINCLUDE DISCARDABLE 
BEGIN 

ft #inc1 ude "”afxres• h”"\r\n" 

"\ 0 " 

END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 

， .\r\n，’ 

END 

#endif // APSTUDIO_INVOKED 


///////////////////////////////////////////////////////////////////////////// 

// 

// Dialog 
ii 


IDD_SYSINFO DIALOG DISCARDABLE 18, 18, 186, 97 

STYLE WS_MINIMIZEBOX | WS_POPUP | WS_VISIBLE | WS_CAPTION | WS—SYSMEMU 
CAPTION "System Info" 

FONT 8, "MS Sans Serif" 

BEGIN 


叮 EXT 

RTEXT 

RTEXT 

RTEXT 

RTEXT 

RTEXT 

RTEXT 

RTEXT 

RTEXT 

RTEXT 

RTEXT 

RTEXT 

RTEXT 


"Processor Architecture:",IDC—STATIC,4,4 f 88,8, 
SS_NOPREFIX 

"ID_PR0CARCH",IDC_PR0CARCH ， 96,4,84,8 ， SS_N0PREFIX 
"Processor level : , MDC_STATIC,4, H,88,8,SS_NOPREFIX 
H ID_PR0CLEVEL , MDC_PR0CLEVEL,96,14,84,8,SS_N0PREFIX 
"Processor revi si on: , MDC„STATIC ,4,24 f 88,8,SS_N0PREFIX 
"ID—PROCREV” ， IDC—PR0CREV f 96,24 f 84.8,SS_N0PREFIX 
” Number of processors: ,f f IDC_STATIC,4 f 34 P 88,8 f SS_N0PREFIX 
l, ID_NUM0FPR0CS , MDC_NUM0FPR0CS,96,34 # 84,8,SS_N0PREFIX 
"Active processor mask: M f IDC_STATIC,4,44 f 88,8, 
SSJOPREFIX 

"ID—ACTIVEPROCMASK'IDC—ACTIVEPR0CMASK,96,44 f 84,8, 
SS_NOPREFIX 

"Allocation granularity:” ， IDC_STATIC f 4 f 54,88 f 8 f 
SS_NOPREFIX 

,f ID_ALL0CGRAN , MDC_ALL0CGRAN,96,54,84,8,SS^N0PREFIX 
” Page si ze: " ， IDC—STATIC SSJOPREFIX 
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RTEXT ,t ID„PAGESIZE , MDC_PAGESIZE,96 f 64,84 f 8,SS_N0PREFIX 

RTEXT "Minimum app. address : , MDC_STATIC,4,74 ( 88,8,SS_N0PREFIX 

RTEXT "ID_MINAPPADDR",IDC_MINAPPADDR,96,74,84,8,SS_N0PREFIX 

RTEXT "Maximum app. address: M •IDCLSTATIC ， 4,84,88,8 ， SS„N0PREFIX 

RTEXT M ID_MAXAPPADDR , MDC_MAXAPPADDR, 96,84,84,8, SS_NOPREFIX 

END 


///////////////////////////////////////////////////////////////////////////// 

// 

// Icon 
// 


// Icon with lowest 10 value placed first to ensure application icon 
// remains consistent on all systems, 

IDLSYSINFO ICON DISCARDABLE f, SysInfo. Ico H 

///////////////////////////////////////////////////////////////////////////// 

// 

// OESIGNINFO 
II 


#ifdef APSTUDIO„INVOKED 
GUIDELINES DESIGNINFO DISCARDABLE 
BEGIN 

IDD_SYSINFO, DIALOG 
BEGIN 

RIGHTMARGIN, 170 
BOTTOMMARGIN, 77 
END 
END 

#endif // APSTUDIO_INVOKED 

#endif // English (U.S.) resources 

///////////////////////////////////////////////////////////////////////////// 


#ifndef APSTUDIO_INVOKED 

/////////////////////////////////////////////////////////////////////////^^ 
// 

// Generated from the TEXTINCLUDE 3 resource. 

II 


ilifiiniliifiliiiillllliillllllfllllllliilllilllllfllllililllliflillllitifti 

#endif // not APSTUDICLINVOKED 


14.2 □□□□□□□ 

Windows^ G GlobalMemoryStatus 口 □□□□□□□□□□□□□□□□□□ 

VOID G1obalMemoryStatus(LPMEMORYSTATUS pmst); 

□ □□□□□□□□□□□□□□□□□ GlobalMemoryStatusD □□□□□□□□ 16 口 
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Windows 口 □□□□□□□□□□□□□ GlobalMemoryStatusO □□口 VirtualMemoryStatusn 

□ □ □ □ 

□ □ □ GlobalMemoryStatusO □□□□□□□ MEMORY STATU S □ □□□□□□□□□□ 
MOMORYSTATUSD □ □ □ □ □ 

typedef struct _MEM0RYSTATUS { 

DWORD dwLength; 

DWORD dwMemoryLoad; 

SIZE 一 T dwTotalPhys; 

SIZE_T dwAvailPhys; 

SIZE—T dwTotalPageFile; 

SIZE—T dwAvailPageFile; 

SIZE_T dwTotalVirtual : 

SIZE_T dwAvailVirtual : 

} MEMORYSTATUS. *LPMEMORYSTATUS; 

□ □ □ GlobalMemoryStatusD □ □ □ □ □ dwLengthQ □□□□□□□□□□□□□□□□□□ 

□ □ MEMORYSTATUS G □□□□□□□□□□□□□□ Microsoft^ □□□□□□□□□□ 
Windows^ □□□□□□□□□□□□□□□□□□□□□□□ □ GlobalMemoryStatusO □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□ DVMStatD □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 4GBQ □□□□□□□□□□□□□□□□□□□□ 4GB 口 

□ □□□□□□□ GlobalMemoryStatusExQ Q Q 

BOOL G1obalMemoryStatusEx(LPHEMORYSTATUSEX pmst); 

□ □□□□□□□□□ MEMORYSTATUSEXD □ □ □ □ □ 

typedef struct _MEMORYSTATUSEX { 

DWORD dwLength : 

DWORD dwMemoryLoad : 

DWORDLONG ulUotalPhys; 

DWORDLONG ul1 AvailPhys; 

DWORDLONG ullTotalPageFi1e; 

DWORDLONG ul1 Aval 1PageFile; 

DWORDLONG ul1 Total Virtual : 

DWORDLONG ul1Avai1 Virtual : 

DWORDLONG ul1Avai1ExtendedVirtual; 

} MEMORYSTATUSEX, *LPMEMORYSTATUSEX; 

□ □□□□□□□ MEMORYSTATUS □ □□□□□□□□□□□□□□□□□□□□□□ 

□ 64Q □□□□□□□□□□□ 4GBQ □□□□□□□ ullAvailExtendedVirtualG □□□□□□ 

□ □□□□□□□□□□□□□□□ VLMQ □□□□□□□□□□□□□ VLMQ □ □ □ □ □ 

□ □□□□□□□ CPUD □ □ 

□ □□□□□□□□□□□ 

□ □ 14-20 □ □ VMStatD □□□□□□□□□□□□□□□□□□□□□ GlobalMemory 
Status 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

14-VMStatG □ □ □ □ 14-5G □□□□□□ 128 MBQ Intel Pentium IIQ □ □ □ □ Windows 2000 

□ □□□□□□□□□ 

dwMemoryLoadD □ □ □ 14-50 □ □ □ Memory LoadQ □□□□□□□□□□□□□□□ 
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□ □□□□□□□□ od iood □□□□□□□□□□□□□ 

□ Windows 98Q Windows 2000Q □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 

dwTotalPhys 口 □□口 14-5 口 □□口 TotalPhys 口 □ □□口 

□ □□□□□□□□ EAMQ □□□□□□□ 128 MBQ 

Pentium II[] □□□□□□□□ 133 677 056D □ □ □ 128 MB □ 14 _ 5 VMStat □□口 □□口 

□ 540 672D □ □ □ GlobalMemoryStatusD □□□□□□□□ 128MBD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dwAvailPhysD □ □ □ 14- 
5D □ □ □ AvailPyhs 口 □□□□□□□□□□□□□□□□□□□□ 

dwTotalPageFileD □ □ □ 14-5[] □ □ □ TotalPageFileD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□ VMStatD □□□□□□□□ 318 574 592D □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ dwAvailPageFileD □ □ □ 14-50 □ □ □ AvailPageFileD □ □ □ 

□ □□□□□ 233 046 016Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ 

dwTotalVirtualD □ □ □ 14-50 □ □ □ Total VitualQ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 2 147 352 576Q □ □ □ □ 2 GBD 128 KB □口 0x000000000 OxOOOOFFFFD 

□ □ 0x7FFF0000D 0x7FFFFFFF 口 □□□□□□□□□□□□□□□□□□□□ 128 KBQ □ □ 

□ □ □ □口 Windows 98 □□口 VMStatO □ □ □ 口 dwTotalVirtual□ □ □ □ □ 2 143 289 344 □口 

□ □ □ □ 2 GBD □ 4 MBQ □ □ □ □ 4 MBQ □□□□□□□□□□□□□□□□ 0x00000000D 
0x003FFFFFD □ □ □ □ 4 MBQ □ □ 

□ □□□□□ dwAvailVirtualD G 14-5Q □ □ □ AvailVirtualD □□□□□□□□□□□ 

GlobalMemoryStatusn □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ GlobalMemoryStatusD □□□□□□□□ GlobalMemoryStatusD □ □ □ □ □ 

□ □□□□□□□□□□□□□□ dwAvailVirtualQ □ 2 136 846 336Q □ □ □ VMStatD □ □ □ 

□ □□□□□□□□□□□□□ dwTotalVirtualD □ □ □ d w Avail Virtual □ □□□□□□ VMStat 

□ □□□□□□□□□□□□ 10 506 240D □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 14-2 VMStatD □ □ □ 



Memory load: 
T otalPhys: 
AvailPhys: 

T otalPageFile: 
AvailF'ageFile: 
T otalVirfual: 
Avaifvlrtual: 


mJsiM 

GO 

133G7705G 
52719616 
318541824 
254005248 
214735257G 
213G84G33G 


VMStatxpp 
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#incl ude ,f . .\CrrmHdr # h f, /* See Appendix A, */ 
#1nclude <windowsx.h> 

#include <tchar.h> 

•include <stdio.h> 

#include ff Resource.h f, 
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/////////////////////////////////////////////////////////////////////////////// 

// The update timer’s ID 
#define IDTJJPDATE 1 

/////////////////////////////////////////////////////////////////////////////// 
BOOL D1g_0nlnitDialog(HWND hwnd, HWND hwndFocus, LPARAM IParam) { 

chSETDLGICONS(hwnd, IDI_VMSTAT); 

// Set a timer so that the information updates periodically, 

SetTimer(hwnd, IDT—UPDATE, 1 * 1000, NULL); 

// Force a timer message for the initial update. 

FORWARD„WM_TIMER(hwnd, IDT_UPDATE, SendMessage); 
return(TRUE) : 


/////////////////////////////////////////////////////////////////////////////// 

void Dig—OnTimer(HWND hwnd, UINT id) { 

// Initialize the structure length before calling 61obalMemoryStatus• 
MEMORYSTATUS ms - { sizeof(ms) }; 

G1obalMemoryStatusC&ms); 

TCHAR szData[512] = { 0 }; 

_stprintf(szOata, TEXT( H %d\n%d\n%I64d\n%I64d\n%I64d\n%I64d\n%I64d f, ) f 
ms.dwMemoryLoad, ms.dwTotalPhys, 

(__int64) ms.dwAvai1Phys, (__int64) ms.dwTotalPageFi 1 e, 

( 一一 int64) ms.dwAvailPageFile, (__int64) ms*dwTota1Virtual f 
(__int64) ms.dwAvailVirtual) : 

SetDlgltemText(hwnd t IDC_DATA t szData); 

} 

/////////////////////////////////////////////////////////////////////////////// 
void D1g„OnCommand(HWND hwnd, int id, HWND hwndCtl• UINT codeNotify) { 

switch (id) { 
case IDCANCEL: 

Ki11 Timer(hwnd ， IDT_UPDATE); 

EndDialogChwnd, id); 
break; 


/////////////////////////////////////////////////////////////////////////////// 

INT_PTR WINAPI Dig—Proc(HWND hwnd. UINT uMsg, WPARAM wParam, LPARAM IParam) { 

switch (uMsg) { 

chHANDLE_DLGMSG(hwnd, WM_INITDIALOG. Dlg_OnInitDialog); 
chHANDLE_DLGMSG(hwnd t WM—COMMAND, Dlg_OnCormnand); 

chHANDLE^DLGMSG(hwnd f WM 一 TIMER, D1 g^OnTimer); 
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return(FALSE); 

} 

/////////////////////////////////////////////////////////////////////////////// 
int WINAPI _tWinMain(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdLine, int) { 

DialogBoxChinstExe, MAKEINTRESOURCE(IDD—VMSTAT)• NULL, Dlg_Proc); 
return(0) : 

> 

//////////////////////////////// End of File ////////////////////////////////// 


VMStat.rc 


//Microsoft Developer Studio generated resource script* 

// 

♦Include "Resource.h M 

#define APSTUDI0_REA(30NLY—SYMBOLS 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 2 resource. 

// 

#i nclude "afxres.h" 

//////////////////////////////////////////////////////////；////////////////// 
#undef APSTUDIO_READONLY_SYMBOLS 

///////////////////////////////////////////////////////////////////////////// 
// English (H) resources 

#if !defined(AFX_RESOURCE_DLL) || defined(AFX_TARG_ENU) 

#ifdef .WIN32 

LANGUAGE LANG__EN6LISH. SUBLANG—ENGLISHJJS 

#pragma code—page(1252) 

#endif //_WIN32 

#ifdef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// TEXTINCLUDE 
// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

f, Resource.h\0 ,f 

END 

2 TEXTINCLUDE DISCARDABLE 
BEGIN 

"#i ncl ude，.，，afxres • h.".\r\n" 

M \8 M 
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END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 
- ， \r\n" 

"\ 0 " 

END 

#endif // APSTUDIO_INVOKED 

iiiiiiiiiiiiiiiiiiififniiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiimiiiiiiiii 

// 

// Dialog 
// 

IOD_VMSTAT DIALOG DISCARDABLE 60, 60, 132, 66 

STYLE WS„MINIMIZEBOX | WS^POPUP | WS 一 VISIBLE | WS 一 CAPTION | WS_SYSMENU 
CAPTION "VMStat .， 

FONT 8, M MS Sans Serif” 

BEGIN 

LTEXT "Memory load ： \nTotalPhys:\nAvai1Phys ： \nTotalPageFile ： \n\ 

Avail PageFi 1 e：\nTotal Vi rtual : \nAvai 1 Virtual: 11 • 
IDC_STATIC ， 4,4,51，56 

RTEXT f, Memory 1 oad ：\nTotal Phys:\nAvai 1 Phys ：\nTotal PageFi 1 e:\n\ 

Avail PageFil e:\nTotal Vi rtual : \nAvail Vi rtual : 
IDC_DATA,60.4,68.56 
END 

///////////////////////////////////////////////////////////////////////////// 

// 

// Icon 
// 

// Icon with lowest ID value placed first to ensure application icon 
// remains consistent on al1 systems. 

IDI 一 VMSTAT ICON DISCARDABLE ” VMStat.Ico” 

///////////////////////////////////////////////////////////////////////////// 

// 

// DESIGNINFO 
// 

ihfdef APSTUDIO_INVOKED 
GUIDELINES DESIGNINFO DISCARDABLE 
BEGIN 

IDD 一 VMSTAT, DIALOG 
BEGIN 

RIGHTMARGIN, 108 
BOTTOMMARGIN. 65 
END 
END 

#endif // APSTUDIO_INVOKED 

#endif // English (U.S.) resources 

///////////////////////////////////////////////////////////////////////////// 
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#ifndef APSTUDIO^INVOKED 

////////////////////////////////////////////////////////////////////////；//// 

// 

// Generated from the TEXTINCLUDE 3 resource. 

// 


///////////////////////////////////////////////////////////////////////////// 
#endif // not APSTUDIO_INVOKED 


14.3 □□□□□□□□□ 

Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ VMMapD □□□□□□□□□□□□□□□□ 
130 □□□□□□□□□□□□□□□□□□□ VirtualQueryG 

DWORD VirtualQuery( 

LPCV0ID pvAddress, 

PMEM0RY_BASIC_INF0RMATI0N pmbi , 

DWORD dwLength); 

Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

DWORD VirtualQueryExC 
HANDLE hProcess, 

LPCVOID pvAddress, 

PMEMORY_BASIC_INFORMATION pmbi, 

DWORD dwLength) : 

□ □□□□□□□□□□□□□□□ VirtualQueryExD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ VirtualQueryG □ □ □ □ □ VirtualQueryG ExQ □ □ □ □ pvAddress 口 □□□□□□□□ 

□ □□□□□□□□□□□□ Pmbi 口 □□□□□□□□ MEMORY_BASIC—INFORMATION] 

□ □□□□□□□□ WinNT.hD □□□□□□□□□□□ 

typedef struct _MEMORY_BASIC_INFORMATION { 

PVOID BaseAddress; 

PVOID A11ocationBase ； 

DWORD A11ocationProtect : 

SIZE—T RegionSize; 

DWORD State ； 

DWORD Protect : 

DWORD Type; 

} MEMORY_BASIC_INFORMATION, *PMEMORY_BASIC_INFORMATION: 

□ □□□□□□ dwLengthD □ □□口 MEMORY_BASIC_INFORMATIOND □□口 □ □ 
VirtualQueryG ExQ □□□□□□□□□□□□□□□□□ 

□ □ □ pvAddress 口 □□□□□□□□ VirtualQueryD ExQ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ MEMORY_BASIC—INFORMATION^ □ □ □ □ 14-3Q 

□ □□□□□□□□ 
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□ 14-3 MEMORY—BASICJNFORMATION 口 □□□□□□ 



BaseAddress 

AllocationBase 

AllocationProtect 

RegionSize 


State 


Protect 

Type 


□ pvAddress 口 □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ pvAddress 口 □□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ pvSddressn □□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 

□ □□□□□□□□□□□□□ MEM.FREEQ MEM.RESERVEn 
MEM_COMMITDn □□□□□□□□ pvAddress 口 □□□□□□□□□□□ 

□□□□□□□□□□□□a 

□ □□□□□□□□□□□ AllocationBaseO AllocationProtect 口 Protect^ 
Type 口 □□□□□□ 

□ □ □ □ □ MEM_RESERVE[] □ Protect 口 □ □ □ □ 

□ □□□□□□□□□□□□□□□ page— ，□□□□□□□□ 

pvAddressD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ MEM_IMAGED 
MEM_MAPPEDn MEM_PRIVATEDD □□□□□□□□□□ pvAddressD □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□DO Windows 980 

□ □□□□□□□□ MEM.PRIVATE 


14.3.1 VMQuery □口 

□ □□□□□□□ Windows 口 □□□□□□□□□□ VirtualQueryD □□□□□□□□ □口 

□ □□□□□□□□□□□ !□(□□□□□ !□)□□□□□ VMMapQ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ VirtualQuery 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ MEMORY_BASE_ 
INFORMATION^ □□□□□□□□□□□□□□□□□□□□□□□ SDKQ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ VirtualQueryD 
MEMORY_BASIC_ INFORMATION^ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ MEMORY_BASIC_INFORMATIOND □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ VirtualQueryD □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ VirtualQueryD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ VirtualQueryD □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ VMQueryD 

BOOL VMQuery( 

HANDLE hProcess, 

PVOID pvAddress, 

PVMQUERY pVMQ); 

□ □ □ □ VirtualQueryExQ □□□□□□□□□□□□□□□ hProcess 口 □□□□□□□□ 
□ □ pvAddress 口 □□□□□□□□□□□□□□□□□□ pVMQG □□□□□□□□ 

VMQUERYn □□□□□□□□□□□ 

typedef struct { 

// Region information 
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PVOID pvRgnBaseAddress; 

DWORD dwRgnProtection ； // PAGE_* 

SIZE 一 T RgnSize; 

DWORD dwRgnStorage; // MEM—*: Free. Image, Mapped, Private 
DWORD dwRgnBlocks; 

DWORD dwRgnGuardBlks; // If > 0, region contains thread stack 

BOOL fRgnlsAStack ； // TRUE if region contains thread stack 

// Block information 
PVOID pvBlkBaseAddress : 

DWORD dwBl^Protection; // PAGE—* 

SIZE 一 T BlkSize; 

DWORD dwBlkStorage; // 

MEM—*: Free, Reserve, Image, Mapped, Private 

} VMQUERY, *PVMQUERY; 

□ □□□□□□□□□□□□□□ VMQUERYD □ □ Windows 口 MEMORY.B ASIC_ 
INFORMATION^ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
pvAddressD □□□□□□□□□□□□ 14-4Q □□□□□□□□□□□ 

□ 14-4 VMQUERYD □ □ □ □ □ □ 


□ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□ pv Address 口 □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ PAGE —* 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ MEM_FREED MEM_IMAGED MEM_MAPPEDD MEM_PRIVATED 

Windows 98Q □□□□□□□□□□□□□ Windows 98D □□□□□□ 
MEM_FREE 口 MEM_PRIVATE 

□ □□□□□□□□□□□□□□□□□ 

□ □ PAGE_GUARDD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ OD □ □ □ □ IQ □ □ □ 1|] □□□□□□□□□□□□□□□□□□□□ 

□ □ □ Windows 980 □□□□□□□□□ 0 

□ □□□□□□□□□□□□□□□□□□『□□□『□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ pv Address 口 □□□□□□□□□□□ 

□ □ □ □ □ pvAddress 口 □□□□□□□□□□□□ 

□ □ □ □ □ pvAddress 口 □□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ pvAddress 口 □□□□□□□□□□□□□□□□□□□□□□□ 
MEM_FREE 口 MEM_RESERVE 口 MEM_IMAGE 口 MEM_MAPPED 口 
MEM_PRIVATED □ Windows 98 □□□□□□□□□ MEM_IMAGED 
MEM_MAPPED 

□ □ □ □ □ VMQueryD □□□□□□□□□□□□□□□□□□□□□ VirtualQueryExQ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ VirtualQueryExQ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ VMQueryD □ □ □ □ 

□ □□□□□□□□ VirtualQueryG VirtualQueryExQ □ □ 

□ □ 14-30 □ □ VMQuery.cppD □□□□□□□□□□□□□□ VMQUERYQ □ □ □ □ □ 

□ □□□□□□□ VMQuery.cppn VMQuery.hG □□□□□□□□□□□□□ 14-VMMapQ □ 


pvRgnBaseAddress 

dwRgnProtection 

RgnSize 

dwRgnStorage 


dwRgnB locks 
dwRgnGuardB Iks 

fRgnlsAStack 

pvB lkB aseAddress 
dwBlkProtection 
BlkSize 
dwBlkStorage 
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□ □ □ □ 14-30 □□□□□□□□□□□□□□□□ 

□ □ 14-3 VMQueryQ □ □ □ □ 


VMQueryxpp 

Module: VMQuery.cpp 

Notices ： Copyright (c) 2000 Jeffrey Richter 

氺氺乐氺氺氺 氺 氺本氺伞氺氺本萆承氺氺氺**氺氺氺承电丰本本伞本丰水木氺申尜*本本 氺**氺本 氺* *** 氺** * 氺氺* ** 氺** *_本 氺*氺本* 本氺 丰氺氺氺** / 

#include •\CmnHdr.h ,f /* See Appendix A. */ 

#include <windowsx,h> 

^include "VMQuery.h” 

/////////////////////////////////////////^//// //////////////////////////////// 


// Helper structure 
typedef struct { 

SIZE 一 T RgnSize; 

DWORD dwRgnStorage; // MEM_*: Free, Image, Mapped. Private 
DWORD dwRgnBlocks; 

DWORD dwRgnGuardBlks ； // If > 0, region contains thread stack 
BOOL fRgnlsAStack; // TRUE if region contains thread stack 

} VMQUERY 一 HELP; 

// This global, static variable holds the allocation granularity value for 
// this CPU platform. Initialized the first time VMQuery is called, 
static DWORD gs_dwA11ocSran = 0; 


f I i I i i I ( ii f 11 f f l f I i i ! I f f U HI i 11H H f I i I! f f 11! ! t! i ^ I f f 111 f ^ 11111111 "" 

H Iterates through a region、blocks and returns findings in VMQUERY^HELP 
static BOOL VMQueryHelpCHANDLE hProcess, LPCVOID pvAddress, 

VMQUERY_HELP *pVMQHelp) { 

// Each element contains a page protection 
" (i.e.: 8=reserved, PAGE_N0ACCESS, PAGE_READWRITE, etc.) 

DWORD dwProtectBlock[4] = { 0 }; 

ZeroMemoryCpVMQHelp, sizeof(*pVMQHelp)); 

"Get address of region containing passed memory address. 

MEM0RY_BASIC—INFORMATION mbi; 

BOOL fOk = (VirtualQueryExChProcess P pvAddress, &mbi, sizeof(mbi)) 

==sizeof(mbi ))； 

if UfOk) 

return(fOk) : // Bad memory address, return failure 


// Walk starting at the region's base address (which never changes) 
PVOID pvRgnBaseAddress - mbi.A11ocationBase; 


"Walk starting at the first block in the region (changes in the loop) 
PVOID pvAddressBlk = pvRgnBaseAddress ； 
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// Save the memory type of the physical storage block. 
pVMQHelp->dwRgnStorage = mbi.Type; 

for (:; ) { 

// Get info about the current block. 

fOk = (VirtualQueryEx(hProcess # pvAddressBlk, &mbi• sizeofCmbi)) 

==sizeofCmbi ))； 
if UfOk) 

break: // Couldn’t get the information, end loop. 

// Is this block in the same region? 
if (mbi.A1locationBase 1= pvRgnBaseAddress) 

break ； // Found a block in the next region ； end loop, 

//We have a block contained in the region. 

"The following if statement is for detecting stacks in Windows 98• 
// A Windows 98 stack region's last 4 blocks look like this: 

"reserved block, no access block, read-write block, reserved block 

if (pVMQHelp->dwRgnBlocks < 4) { 

// 0th through 3rd block, remember the block's protection 

dwProtectBlock[pVMQHelp->dwRgnBlocks]= 

{mbi•State MEM_RESERVE) ? 0 : mbi.Protect : 

} else { 

// We 1 ve seen 4 blocks in this region. 

// Shift the protection values down in the array. 

MoveMemory(&dwProtectB1ock[0] f &dwProtectBlock[l]• 
sizeof(dwProtectBlock) - sizeof(DWORD)) : 

// Add the new protection value to the end of the array. 
dwProtectBlock[3] = (mbi.State — MEM.RESERVE) ? 0 : mbi•Protect; 


pVMQHelp->dwRgnBl ocks ++； //Add another block to the region 

pVMQHelp->RgnSize += mbi.RegionSIze ： // Add block's size to region size 

//If block has PAGE—GUARD attribute, add 1 to this counter 
if ((mbi.Protect & PAGE 一 GUARD) == PAGE 一 GUARD) 
pVMQHelp->dwRgnGuardBlks++; 

// Jake a best guess as to the type of physical storage committed to the 
// block. This is a guess because some blocks can convert from MEM—IMAGE 
//to MEM„PRIVATE or from MEM 一 MAPPED to MEM_PRIVATE; MEM 一 PRIVATE can 
// always be overridden by MEM—IMAGE or MEM—MAPPED. 
if (pVMQHelp->dwRgnStorage — MEM—PRIVATE) 
pVMQHelp->dwRgnStorage = mbi-Type; 


// Get the address of the next block. 

pvAddressBlk = (PVOID) ((PBYTE) pvAddressBlk + mbi.RegionSize); 

} 

// After examining the region, check to see whether it is a thread stack 

// windows 2000: Assume stack if region has at least 1 PAGE 一 GUARD block 

// windows 9x ： Assume stack if region has at least 4 blocks with 

// 3rd block from end: reserved 









E_NOACCESS 
E„READWRITE 
eserved block. 


2nd block from end: PAG 
1st block from end ： PAG 
block at end: another r 


// 

// 

// 

pVHQHelp->fRgnIsAStack - 

(pVHQHelp->dwRgnGuardB1ks > 0) 
{(pVHQHelp->dwRgnBlocks >= 4) 
(dwProtectBlock[0] == 0) 

(dwProtectBlock[l] 
(dwProtectBlock[2] 
(dwProtectBlock[3] 








PA6E_N0ACCESS) 

PAGE_READWRITE) 

0 )); 


return(TRUE) 


/////////////////////////////////////////////////////////////////////////////// 


BOOL VMQuery(HANDLE hProcess, LPCVOID pvAddress, PVMQUERY pVMQ) { 

if (gs_dwAl1ocGran == 0} { 

"Set allocation granularity if this is the first call 
SYSTEM_INFO sinf; 

GetSystemInfo(&sinf) : 

gs_dwAl1ocGran - sinf.dwAl1ocationGranularity : 

} 

ZeroMemoryCpVMQ, sizeof(*pVMQ ))； 

// Get the MEMORY—BASIC—INFORMATION for the passed address* 

MEMORY—BASIC_INFORMATION mbi : 

BOOL fOk = (VirtualQueryEx(hProcess f pvAddress, &mbi• sizeof(mbi)) 

==sizeof(mbi)) : 

if (IfOk) 

return(fOk )； // Bad memory address, return failure 

//The MEMORY—BASIC—INFORMATION structure contains valid information. 

// Time to start setting the members of our own VMQUERY structure* 

// First, fill in the block members. We 1 ]] fill the region members later, 

switch (mbi.State) { 

case MEM—FREE: // Free block (not reserved) 

pVMQ->pvBlkBaseAddress = NULL; 
pVMQ->BlkSize = 0 ； 
pVMQ->dwBlkProtection = 0 ； 
pVMQ->dwBlkStorage = HEM_FREE; 
break ； 

case MEM 一 RESERVE: // Reserved block without committed storage in it* 

pVMQ->pvBlkBaseAddress = mbi.BaseAddress ； 
pVMQ*>BlkSize - mbi•RegionSize; 

// For an uncommitted block, mbi.Protect is invalid* So we will 
// show that the reserved block inherits the protection attribute 
//of the region in which it is contained. 
pVMQ->dwB1kProtection = mbi.A1locationProtect; 




□ m □ □ □ □ 
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pVNQ^>dwBlkStorage = MEM 一 RESERVE; 
break ； 

case MEM_COHHIT ： // Reserved block with committed storage in it, 
pVMQ->pvBlkBaseAddress = mbi.BaseAddress; 
pVMQ->BlkSize = mbi.RegionSize; 
pVMQ->dwBlkProtection = mbi.Protect; 
pVMQ->dwBlkStorage = mbi.Type; 
break ； 


default : 

DebugBreakC); 
break ； 


// Now fill in the region data members• 

VMQUERY.HELP VMQHelp; 
switch (mbi.State) { 

case MEM 一 FREE: // Free block (not reserved) 


pVMQ->pvRgnBaseAddress = mbi*BaseAddress; 
pVMQ->dwRgnProtection = mbi•A11ocationProtect; 
pVMQ->RgnS1ze = mbi.RegionSize; 

pVMQ->dwRgnStorage = MEM—FREE; 


pVMQ->dwRgnBlocks =0; 

pVMQ->dwRgnGuardBlks =0; 
pVMQ->fRgnlsAStack = FALSE; 


break; 


case MEH_RESERVE ： II Reserved block without committed storage in it. 
pVHQ->pvRgnBaseAddress = mbi.A1locationBase; 
pVMQ->dwRgnProtection = mbi1ocationProtect; 


if Iterate through all blocks to get complete region information. 
VHQueryHelp(hProcess P pvAddress, &VHQHelp) : 


pVMQ->RgnSize 
pVMQ->dwRgnStorage 
pVMQ->dwRgnBlocks 
pVMQ->dwRgnGuard81 ks 
pVMQ->fRgnIsAStack 


=VMQHelp-RgnSize; 

=VHQHelp.dwRgnStorage; 

=VMQHelp-dwRgnBlocks; 

二 VMQHelp.dwRgnGuardBl ks; 
=VMQHelp.fRgnlsAStack; 


break ； 

case MEM 一 COMMIT: // Reserved block with committed storage In it* 

pVMQ->pvRgnBaseAddress = mbi.A11ocationBase ； 
pVMQ->dwRgnProtection = mbi•A1locationProtect ； 


// Iterate through all blocks to get complete region Information. 
VMQueryHelp(hProcess, pvAddress, &VMQHelp); 


pVMQ->RgnSize 
pVMQ->dwRgnStorage 
pVMQ->dwRgnBlocks 
pVMQ->dwRgnGuardBlks 
pVMQ，>fRgnlsAStack 
break ； 


=VMQHelp.RgnSize; 

=VMQHelp.dwRgnStorage; 

: VMQHelp.dwRgnBlocks ； 

=VMQHelp.dwRgnGuardBlks; 
=VMQHelp.fRgnIsAStack; 


default: 

DebugBreakC) : 
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break ； 


return(fOk) ; 


//////////////////////////////// End of File ////////////////////////////////// 


VMQuery.h 

/ % 氺氺氺氺氺氺尜氺氺氺氺本氺本氺氺氺氺本 承承氺 乐氺 承伞承 承氺氺氺氺氺氺氺氺氺氺氺木本氺本氺氺窣伞尜尜承氺本氺伞氺氺氺本氺氺來本氺氺本氺承承氺氺氺 氺氺氺 氺氺氺 

Module : VMQuery.h 

Notices : Copyright (c) 2000 Jeffrey Richter 

木木 * 木冰串伞氺承染伞承串串氺氺氺氺氺氺乐氺氺氺氺氺乐氺承伞氺氺本氺氺氺氺氺本氺氺申氺氺氺氺 伞氺氺 串氺本 氺氺氺 氺氺本氺氺氺 氺氺 求水乐本本 * 氺氺氺氺氺氺 * 氺本 / 

typedef struct { 

// Region information 
PVOID pvRgnBaseAddress ； 

DWORD dwRgnProtection; // PAGE—* 

SIZE 一 T RgnSize ； 

DWORD dwRgnStorage ； // MEM—*: Free, Image, Mapped, Private 
DWORD dwRgnBlocks; 

DWORD dwRgnGuardBlks; // If > 0 f region contains thread stack 

BOOL fRgnlsAStack ； // TRUE if region contains thread stack 

// Block information 
PVOID pvBlkBaseAddress ； 

DWORD dwBlkProtection : // PAGE_* 

$IZE_T BlkSize; . 

DWORD dwBlkStorage; // HEM_* : Free, Reserve, Image, Mapped，Private 

} VMQUERY, ^PVMQUERY; 

BOOL VMQueryCHANDLE hProcess ， LPCVOID pvAddress, PVHQUERY pVMQ) : 


14.3.2 □□□□□□□□□□□ 
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BOOL fOk = TRUE; 

PVOID pvAddress = NULL; 
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-R¥- Thread Stack 

-R¥- 

-R¥- 

-R 一一 \Device\HarddiskVolumel\UINNT\system32\unicode.n 

一 R —一 \Device\HarddiskVolumel\¥INNT\system32\locale.nl 

-R 一一 \Device\HarddiskVolumel\WINNT\system32\sortkey.n 

-R 一一 \Device\HarddiskVolume1\¥INNT\system32\sortthis. 

ER~ 

ERUC C:\Documents and Settings\Je£ frey Richter\My Doc 

一 R — 

ER—— 

-R¥- 

一 RW - 

一 RW- 

-R 一一 \Device\HarddiskVo1ume1MJINNT\sys t em 3 2\c t ype.nls 

ER¥C C:\WINNT\Syst em 3 2\PSAPI.dll 

ERWC C:MJINNT\syst em 3 2\RPCRT4.DLL 

ERWC C ： \¥INNT\syst em 3 2\ADVAPI32.dll 

ERWC C:\WINNT\syst em 3 2\USER32.dll 

ERWC C:\WINNT\system32\KERNEL32.dll 

ERWC C ： \¥INNT\system32\GDI32.DLL 

ERWC C:\¥INNT\Sys t em 3 2\n t d1l.dll 


Virtual Memory Map (PID=1508 "14 VMMap.exe" 


R efresh! E xpand R egions! Copy to Clipboard! 


00000000 

00010000 

00011000 

00020000 

00021000 

00030000 

00130000 

00230000 

00240000 

00256000 

00260000 

0028F000 

00290000 

002D1000 

002E0000 

002E4000 

002F0000 

003B8000 

00400000 

0041A000 

00420000 

00463000 

00470000 

00770000 

00771000 

00780000 

00781000 

00790000 

007A0000 

007A2000 

69550000 

6955B000 

77D40000 

77DB0000 

77E06000 

77E10000 

77E72000 

77E80000 

77F33000 

77F40000 

77F7B000 

77F80000 



Free 

Private 

Free 

Private 

Free 

Private 

Private 

Mapped 

Mapped 

Free 

Mapped 

Free 

Mapped 

Free 

Mapped 

Free 

Mapped 

Free 

Image 

Free 

Mapped 

Free 

Mapped 

Private 

Free 

Private 

Free 

Private 

Mapped 

Free 

Image 

Free 

Image 

Image 

Free 

Image 

Free 

Image 

Free 

Image 

Free 

Image 


65536 

4096 

61440 

4096 

61440 

1048576 

1048576 

65536 

90112 

40960 

192512 

4096 

266240 

61440 

16384 

49152 

819200 

294912 

106496 

24576 

274432 

53248 

3145728 

4096 

61440 

4096 

61440 

65536 

8192 

1759174656 

45056 

243159040 

458752 

352256 

40960 

401408 

57344 

733184 

53248 

241664 

20480 

491520 


while (fOk) { 

VMQUERY vmq; 

fOk = VMQueryChProcess, pvAddress, &vmq )； 
if (fOk) { 

"Construct the line to be displayed, and add it to the list box, 
TCHAR szLine[1024]; 

ConstructRgnlnfoLineChProcess, &vmq, szLine, sizeof(szLine)); 

ListBox_AddString(hwndLB, szLine); 

if (fExpandRegions) { 

for (DWORD dwBlock = 0 ； fOk && (dwBlock < vmq.dwRgnBlocks) : 

dwBlock++) { 


ConstructBl kInfoLine(&vmq, szLine, sizeof(szLine)); 
LtstBox_AddString(hwndLB f szLine); 


// Get the address of the next region to test. 
pvAddress = ((PBYTE) pvAddress + vmq.BlkSize): 
if (dwBlock < vmq.dwRgnBlocks - 1) { 

// Don't query the memory info after the last block. 
fOk = VMQuery(hProcess P pvAddress P &vmq); 

} 


// Get the address of the next region to test• 
pvAddress = ((PBYTE) vmq.pvRgnBaseAddress + vmq.RgnSize); 


]14-6 □ □ VMMapD □ □ □ □ □ 
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□ □□□□□□□ NULLD □ □ □ □ □ VMQueryn □ □ □ FALSE 口 □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ ConstructRgnlnfoLineD □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ ConstructRgnlnfoLineD □□□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□ VMQueryD □□□□□□□□□□□□□□□□□□□ 

□ □ 14-4 VMMapD □□□□□□□□ 



VMMap.cpp 


Module: VMMap.cpp 

Notices ： Copyright Cc) 2000 Jeffrey Richter 

氺氺氺 氺本氺氺伞氺伞氺承尜伞*埃垵氺伞伞氺木氺伞氺* 氺串 氺氺氺承*氺氺氺*丰氺氺** 氺 本氺本 伞* 氺氺氺串氺*本尜*串氺氺 氺*氺** 氺* 氺申* 申** 木*氺本本 / 


#include ”， • \CmnHdr• h .， /* See Appendix A. */ 

#include <psapi,h> 

#include <windowsx,h> 

#include <tchar,h> 

#include <stdio.h> // For sprintf 

#include • \04-ProcessInfoXToolhe!p-h ,f 
#include "Resourced” 

#include ” VMQuery.h” 


f i i i i II11 i j 11 i f f I i f HI f f i 111 i H f 11H i i I i i i i f 11H H11 ij IH H t ^ f I f i f 11 f f 1111 ^ 11 


DWORD g 一 dwProcessId = 0; // Which process to walk? 

BOOL g_fExpandRegions - FALSE; 

CToolhelp g_toolhelp; 


// GetHappedFileName is only on Windows 2000 in PSAPI.DLL 

//If this function exists on the host system, we'll use it 

typedef DWORD (WINAPI* PFNGETMAPPEDFILENAME)(HANDLE, PVOID, PTSTR, DWORD); 

static PFNGETMAPPEDFILENAME g„pfnGetMappedFileName = NULL; 


"I use this function to obtain the dump figures in the book, 
void CopyControlToClipboardCHWND hwnd) { 

TCHAR szClipData[128 * 1024] = { 0 }； 

int nCount = ListBox_GetCount(hwnd); 

for (int nNum = 0 ； nNum < nCount; nNum++) { 

TCHAR szLine[1000]; 

ListBox_GetText(hwnd, nNum, szLine) : 

_tcscat(szClipData f szLine); 

_tcscat(szClipData f TEXT( ,, \r\n M ))； 
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OpenClipboard(NULL) : 

EmptyCIipboarcK) : 

// Clipboard accepts only data that is in a block allocated 
// with GlobalAlloc using the GMEM„MOVEABLE and GMEMJ3DESHARE flags, 
HGLOBAL hClipOata = GlobalAl1oc(GHEM_MOVEABLE | GMEM_DDESHARE, 
sizeof(TCHAR) * (_tcslen(szClipData) + 1)); 

PTSTR pCIipData = (PTSTR) GlobalLockChClipData); 

_tcscpy(pClipData, szClipData )； 

#ifdef UNICODE 

BOOL fOk = (SetClipboardData(CF_UNICODETEXT, hClipData) == hClipData); 
#el se 

BOOL fOk = (SetClipboardData(CF 一 TEXT, hClipData) == hClipData); 

#endif 

CloseClipboardC) : 
if UfOk) { 

GlobalFree(hClipData); 

chMB("Error putting text on the clipboard"); 


/////////////////////////////////////////////////////////////////////////////// 


PCTSTR GetMemStorageText(DWORD dwStorage) { 



PCTSTR p = TEXT( ,f Unknown M ); 
switch (dwStorage) { 


case MEM—FREE: 
case MEM_RESERVE: 
case MEM 一 IMAGE: 
case MEM_MAPPED: 
case HEM_PRIVATE: 


p = TEXT("Free 
p ^ TEXT( f, Reserve M ); 
p - TEXT("Image "); 
p = TEXT("Mapped ”）: 
p = TEXT( f# Private ,f ); 


return(p) : 


break 

break 

break 

break 

break 


/////////////////////////////////////////////////////////////////////////////// 


PTSTR GetProtectText(DWORD dwProtect, PTSTR szBuf, BOOL fShowFlags) { 


PCTSTR p = TEXT("Unknown ”）； 
switch (dwProtect & -(PAGE_GUARD 
case PAGE_READONLY: p = 

case PAGE_READWRITE: p = 

case PAGE^WRITECOPY: p = 

case PAGE_EXECUTE: p = 

case PAGE_EXECUTE_READ: p = 

case PAGE_EXECUTE_READWRITE: p = 


I PAGE_NOCACHE | PAGE_WRITECOMBINE)) { 
TEXT("H; break ； 

TEXT("-RW-"); break; 

TEXT(..-RWC"); break; 

TEXT("E … •，）； break; 

TEXT( M ER—"); break; 

TEXT("ERW-"); break; 
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case PAGE_EXECUTE_WRITECOPY: p = TEXT( ,, ERWC i, ); break; 
case PAGEJOACCESS: p = TEXT( H ——” ）； break; 


_tcscpy(szBuf t p); 
if (fShowFlags) { 

„tcscat(szBuf. TEXTC ")); 

一 tcscat(szBuf, (dwProtect & PAGE_GUARD) ? TEXT( M G ,f ) 

_tcscat(sz8uf, CdwProtect & PAGE„NOCACHE) ? TEXT(”N") 

_tcscat(szBuf, (dwProtect & PAGE_WRITECOHBINE) ? TEXT("W”) 



return(szBuf) : 


TEXT( f _」.）) 

TEXT("-")) 

TEXT( f, - ff )) 


/////////////////////////////////////////////////////////////////////////////// 


void ConstructRgnlnfoLine(HANDLE hProcess, PVMQUERY pVMQ, 
PTSTR szLine, 1nt nMaxLen) { 

_stprintf(szLine, TEXT( M %p %s %16u ”）• 

pVMQ->pvRgnBaseAddress, 
GetMemStorageText(pVMQ->dwRgnStorage), 
pVMQ->RgnSizeO : 


if (pVMQ->dwRgnStorage 1- MEMJREE) { 

wsprintf(_tcschr(szLine, 0), TEXT(” ％ 5u ")• pVMQ->dwRgnB1ocks); 
GetProtectText(pVMQ->dwRgnProtection, _tcschr(szLine, 0), FALSE )； 


_tcscat(szL1ne, TEXT( ,f ••)); 

// Try to obtain the module pathname for this region, 
int nLen = _tcs1en(szLine); 
if (pVMQ->pvRgnBaseAddress != NULL) { 

M0DULEENTRY32 me - { sizeof(me) } : 

if (g_toolhelp*ModuleFind(pVMQ->pvRgnBaseAddress f &me)) { 
lstrcat(&szLine[nLen] P me.szExePath )； 

} else { 

// This is not a module; see if It’s a memory-mapped file 
if (g-pfnGetMappedFileName != NULL) { 

DWORD d = g_pfn6etMappedFi1eNa!iie(hProcess» 

pVMQ->pvRgnBaseAddress, szline + nLen, nMaxLen - nLen) : 
if (d == 0) { 

// NOTE: GetMappedFi1eName modifies the string when it fails 
szLine[nLen] = 0 ； 


if (pVMQ->fRgnlsAStack) { 

_tcscat(szLine f TEKTC^Thread Stack "))； 
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/////////////////////////////////////////////////////////////////////////////// 


void ConstructBlklnfoLine(PVMQUERY pVMQ, PTSTR szLine, int nMaxLen) { 

_stprintf(szLine, TEXT (” %p %s %16u ”）， 

pVMQ->pvBlkBaseAddress, 

GetMemStorageText(pVMQ->dwBlkStorage), 
pVMQ->81kSize); 

if (pVMQ->dwB1kStorage i- MEM_FREE) { 

GetProtectText(pVHQ->dwB]kProtection, _tcschr<szL1ne # 0), TRUE); 


/////////////////////////////////////////////////////////////////////////////// 


void RefreshCHWND hwndLB, DWORD dwProcessId, BOOL fExpandRegions) { 

// Delete contents of 11st box & add a horizontal scroll bar 
Li stBox_Reset€ontent(hwndLB) : 

ListBox_SetHorizontalExtentChwndLB, 380 * L0W0RD(6etDialogBaseUnits())); 

// Is the process still running? 

HANDLE hProcess == OpenProcess(PROCESS_QUERY_INFDRMATION > 

FALSE, dwProcessId) : 

s 

k 

■ 

if (hProcess == NULL) { 

ListBox_AddString(hwndLB. TEXT( nM )); if Blank line, looks better 
ListBox—AddStrlngChwndLB, 

TEXT( ff The process ID identifies a process that is not running ’’））； 
return ； 


11 Grab a new snapshot of the process 

g_toolhelp.CreateSnapshot(TH32CS_SNAPALL f dwProcessId )； 

It Walk the virtual address space, adding entries to the list box* 

BOOL fOk = TRUE; 

PVOID pvAddress = NULL; 

SetWindowRedrawChwndLB P FALSE); 
while (fOk) { 

VMQUERV vmq; 

fOk = VMQuery(hProcess f pvAddress, &vmq )\ 
if (fOk) { 

// Construct the line to be displayed, and add it to the list box. 
丁 CHAR szLine[1024]; 

ConstructRgnInfo Line(hProcess t &vmq, szLine, sizeof(szLine)); 

ListBox_AddString(hwndLB f szLine); 

if (fExpandRegions) { 
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for (DWORD dwBlock = 0; fOk && (dwBlock < vmq.dwRgnBlocks); 
dwBlock++) { 

ConstructBlkInfoLine(&vmq f szLine, sizeof(szLine)); 

ListBox_AddString(hwndLB f szLine); 

// Get the address of the next region to test• 
pvAddress = ((PBYTE) pvAddress + vmq.BlkSize); 
if (dwBlock < vmq.dwRgnBlocks - 1) { 

// Don't query the memory info after the last block. 
fOk = VMQueryChProcess f pvAddress, &vmq); 

} 


// Get the address of the next region to test. 
pvAddress = ((PBYTE) vmq.pvRgnBaseAddress 十 vmq*RgnSize); 

} 

} 

SetWindowRedraw(hwndLB, TRUE); 

CloseHandle(hProcess); 


/////////////////////////////////////////////////////////////////////////////// 


BOOL Dlg„OnInitDialog(HWND hwnd ， HWND hwndFocus, LPARAM IParam) { 


chSETDLGICONSChwnd, IDI_VMMAP); 

// Show which process we 1 re walking in the window's caption 
TCHAR szCaption[MAX_PATH * 2]; 

GetWindowText(hwnd f szCaption, chDIMOF(szCaption ))； 
g_too1he!p.CreateSnapshot(TH32CS_SNAPALL, g_dwProcessId); 
PR0CESSENTRY32 pe = { sizeof(pe) }; 

wsprintf(&szCaption[1 strlen(szCaption)] f TEXT (” (PID=%u \"%s\ M )’’）• 

g^dwProcessId, g_toolhelp^ProcessFind(g_dwProcessId f &pe) 

? pe.szExeFile : TEXT( f, unknown lf )); 

SetWindowText(hwnd t szCaption); 


// VMMap has so much Info to show, let f s maximize it by default 
ShowWindowChwnd, SW^MAXIMIZE); 


// Force the list box to refresh itself 

Refresh(GetDlgltem(hwnd, IDC^LISTBOX) f g 一 dwProcessId, g^fExpandRegions); 
return(TRUE); 


/////////////////////////////////////////////////////////////////////////////// 


void Dlg_OnSize(HWND hwnd, UINT state, int cx t int cy) { 


// The list box always fills the whole client area 
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SetWindowPos(6etDlgItem(hwnd, IDC 一 LISTBOX), NULL, 8 # 0, cx, cy, 
SWP_NOZOROER); 


/////////////////////////////////////////////////////////////////////////////// 


void D1g_OnCommand(HWND hwnd, int id, HWND hwndCtl, UINT codeNotify) { 

switch (id) { 
case IDCANCEL: 

EndDialogChwnd, id) : 
break; 

case ID^REFRESH: 

Refresh(GetDlgItem(hwnd f I DC 一 LISTBOX), 
g_dwProcessId, g_fExpandRegions )； 
break ； 

case ID_EXPANDREGIONS: 

g_fExpandRegions - g_fExpandRegions ? FALSE: TRUE ； 

RefreshCGetDlgItem(hwncL I DC 一 LISTBOX), 
g 一 dwProcessIcU g_fExpandRegions) : 
break; 

case ID_C0PYT0CLIPB0ARD: 

CopyControlToCl1pboard(GetDlgItem(hwnd t IDC^LISTBOX ))； 
break ； 

} 

} 

/////////////////////////////////////////////////////////////////////////////// 

INT_PTR WINAPI Dlg_Proc(HWND hwnd, UINT uMsg, WPARAM wParam, LPARAM IParam) { 
switch (uMsg) { 

chHANDLE_DLGMSG(hwnd, WM_INITDIALOG f D1g 一 OnlnitDialog); 
chHANDLE_DLGMSG(hwnd, WM_COMHAND, D1g_OnCommand); 

chHANDLE_DLGMSG(hwnd f WM—SIZE, Dlg_OnSize); 

} 

return(FALSE )； 


/////////////////////////////////////////////////////////////////////////////// 


int WINAPI _tWinMain(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdLine, int) { 
CToolhelp: : EnableDebugPrivilegeC )； 

// Try to load PSAPI.DLL and get the address of GetMappedFileName 
HMODULE hmodPSAPI = LoadLibrary(TEXT (” PSAPI")); 
if (hmodPSAPI != NULL) { 

#ifdef UNICODE 
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g_pfnGetMappedFileName = (PFNGETMAPPEDFILENAME) 
GetProcAddress(hmodPSAPI f ,f GetMappedFi 1 eNameW ,f ); 

#el se 

g_pfnGetMappedFileName = (PFNGETMAPPEDFILENAME) 
GetProcAddress(hmodPSAPI f ,f GetMappedFi 1 eNameA f, )； 

#endif 


g_dwProcessId = _ttoi(pszCmdLine) : 
if (g_dwProcessId == 8) { 

g—dwProcessId = GetCurrentProcessIdC) : 


DialogBoxChinstExe, MAKEINTRESOURCE(IDD_VMMAP), NULL, Dlg_Proc); 
if (hmodPSAPI != NULL) 

FreeLibraryChmodPSAPI); // Free PSAPI.DLL if we loaded it 
return(0) : 

} 


//////////////////////////////// End of File ////////////////////////////////// 

VMMap.rc 

"Microsoft Developer Studio generated resource script. 

// 

#include M Resource.h ,f 

#define APSTUDIO_READONLY_SYMBOLS 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 2 resource. 

H - 

#include fi afxres•h 11 

///////////////////////////////////////////////////////////////////////////// 
#undef APSTUDIO_READONLY_SYMBOLS 

///////////////////////////////////////////////////////////////////////////// 

// English (U.S.) resources 

#if !defined(AFX_RESOURCE„DLL) |] defined(AFX_TARG_ENU) 

#ifdef .WIN32 

LANGUAGE LANG„ENGLISH, SUBLANG_ENGLISH_US 
#pragma code_page(1252) 

#endif //„WIN32 

#ifdef APSTUDIO_INVOKED ' 

///////////////////////////////////////////////////////////////////////////// 

// 

// TEXTINCLUDE 
// 


1 TEXTINCLUDE DISCARDABLE 
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c __ 瓠趣 


BEGIN 

"Resource.h\0” 

END 

2 TEXTINCLUDE DISCARDABLE 
BEGIN 

include ""afxres.h""\r\n" 
”\ 0 ” 

END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 

f, \r\n f, 

”、0" 

END 


#endif // APSTUDIO_INVOKED 


///////////////////////////////////////////////////////////////////////////// 

// 

// Dialog 
// 

I0D_VMMAP DIALOG DISCARDABLE 10, 18. 250, 250 

STYLE WS_MINIMIZE80X | WS_MAXIMIZEBOX | WS_P0PUP | WSJ/ISIBLE | WS_CAPTION | 
WS_SYSMENU I WS_THICKFRAME 
CAPTION "Virtual Memory Map” 

MENU IDR 一 VMMAP 
FONT 8, "Courier" 

BEGIN 

LISTBOX IDC_LISTBOX,0,0,248 f 248 # LBS^NOINTEGRALHEISHT | NOT 

WS_80RDER I WS—VSCROLL I WS_HSCROLL | WS_GROUP | 

WS_TABSTOP 

END 


///////////////////////////////////////////////////////////////////////////// 

// 

// Icon 
// 

// Icon with lowest ID value placed first to ensure application icon 
// remains consistent on all systems. 

IDI_VMMAP ICON DISCARDABLE f, VMMap. Ico u 

///////////////////////////////////////////////////////////////////////////// 
// 

// Menu 
// 

IDR—VMMAP MENU DISCARDABLE 
BEGIN 

MENUITEM "&Refresh!", 

MENUITEM "&Expand Regions!' 


ID 一 REFRESH 
ID_EXPANDREGIONS 
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MENUITEM "&Copy to Clipboard !.，， 


IDCOPYTOCLIPBOARD 


END 


/^endif // English (U.S.) resources 

///////////////////////////////////////////////////////////////////////////// 


#ifndef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////////////// 

a 

ii Generated from the TEXTINCLUDE 3 resource. 

// 


///////////////////////////////////////////////////////////////////////////// 
#endif // not AP$TUDIO_INVOKED 
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PVOID VirtualAllocC 
PVOID pvAddress, 

SIZE 一 T dwSize. 

DWORD fdwAllocatlonType, 

DWORD fdwProtect) : 
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□ □□□□□□□□□□□□ VirtualAlloc 口 pvAddressG □□□□□□□□□□□□ 
VirtualAllocQ □□□□□□□□□□□□□□□□□ 64KBQ □ □ □ 

VirtualAlloc □ □□□□□□□□ dwSize 口 □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ cpud □□□□□□□□□□□□□□□□□□□□ 

62KB □ □□□□□□□□□□ 4 KBQ 8 KBD 16 KBD □□□□□□□□□□□□ 64KBQ □ 

□ □ 

VirtualAllocn □□□□□□□□ fdwAllocationTypeD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ VirtualAlloc 口 □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ MEM_RE SERVED □ □ □ □ FdwAllocationTypeD G □ 

□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ pvAddressd □ □ 

fdwAllocationTypeD □□口 NULLQ □□□□□□□ ORD MEM_TOP_DOWN □□口 
MEM.RESERVED □□□□□□ 

□ □ □ Windows 98 □ □ MEM_TOP_DOWND □□□□□□ 

□ □□□□□□ fdwProtectD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ PAGE.READWRITED □□□□□□□□□□□□□□□□ 

□ PAGE.READWRITED □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ PAGE.NOACCESSD PAGE.READWRITED 

PAGE_READONLYn PAGE_EXECUTED PAGE_EXECUTE_READG PAGE_EXECUTE_ 
READWRITED □□□□□□□□ PAGE_WRITECOPYD □□□□□□□ PAGE_EXECUTE_ 
WRITECOPYQ □□□□□□□□□□□□ VirtualAllocD □□□□□□□□□□□□□ NULL 口 

□ □□□□□□□□□□□□□□□□□□□□□□□ PAGE.GUARDQ PAGE_NOCAC_ 
PAGE.WRITECOMBINED □□□□□□□□□□□□□□□ 

□ 口 Windows 98 □□口 PAGE_NOACCESS 口 PAGE_READONLY 口 PAGE_READWRITE 

□ □□□□□□□□□□□□ PAGE.EXECUTED PAGE_EXECUTE_READD □ □ □ 

□ □□□□□□□□□□□□□ PAGE.READONLYD □□□□□□□□□□□□□ 

□ □ □ □ □ PAGE_EXECUTE_READWRITED □□□□□□□□□□□□□□□ 
PAGE.READWRITEQ □□□□□□□ 

15.2 □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□ 































































































































35 6 0000 ODDD 


□ □□□□□□□□□□□□□□□ Virtual Alloc □ □□□□□□□ fdwAllocationType[] □ 

□ □ □ □ MEM.COMMITD □ □ □ □ □ MEM.RESERVEQ □□□□□□□□□□□□□□□ 

□ Virtual Alloc □ □□□□□□□□□□□□□□□□□□□□□□ PAGE.READWRITEDQ □ 

□ □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ VirtualAlloc 口 □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ pvAddress 口 □□□□□□□□□□□□□□ 

□ dwSizeD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ x86 CPUD □ □□口 

□ □□□□□□□□□□□□ 5 242 880D □ □ 512 KBQ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 6 KBDDDD2KBD □□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ MEM.COMMITQ □ □ VirtualAllocD □□□□□□□ 

VirtualAlloc((PVOID) (5242880 + (2 * 1024)), 6 * 1024 ， 

MEM_C0MMIT, PAGE_READWRITE); 

□ □□□□□□□□□□□□8KBDDDDDDDDDDDD5 242 880D 5 251 071 (5 242 
880 + 8 KB - IQ □□□□□□□□□□□□□ □ PAGE.READWRITEn □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ PAGE_READWRITE □口 □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ PAGE_READONLY[0 

15.3 □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ VirtualAlloc 

□ □□□□□□□□□□□□□□□□ 

PV0ID pvMem = VirtualA11oc(NULL, 99 * 1024, 

MEM_RESERVE | MEM_C0MMIT, PAGE 一 READWRITE): 

□ □□□□□□□□□□□ 99 KBD □□□□□□ 99 KBQ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 100 KBQ □ 4 KBQ □□□□□□□□ 104 KBQ □ 8 KB 

□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ pvAddressD □ □ □ □ NULL] □ □ □ pvAddress 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ VirtualAllocD G G NULL] 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ PAGE.READWRITED □ □ □ □ 

□ □□□□□□□□ VirtualAllocD □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ pvMemD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
VirtualAllocO G 0 NULLQ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ pvAddress 口 □ □ 

□ □ VirtualAllocD □□□□□□□□□□□□ ORQ MEM_TO P_D O WN □ □ □ 
fdwAllocationTypeD □□□□□□□□ pvAddress 口 □ □ □ NULLQ □□□□□□□□□□□□ 

□ □□□□□□□□□□□ 
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15.4 □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 200D X 256D □□□□□□□□□□ 

□ □ □ □ □ CELLDATAD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ 

CELLDATA CellData[200][256]; 

□ □ CELLDATA 口 □ □ □ □ □ 128Q 553 600D 200 x 256 x 

_ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ CELLDATA 口 □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 5DD10D □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

1) □□□□□□□□□□□□□□□□□□□ CELLDATA 口 □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 

2) □□□□□□□□□□□□□□□□□ CELLDATA 口 □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

3) □ CELLDATA 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

4) □ □ □ □ CELLDATA 口 □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
CELLDATAD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CELLDATA 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ CELLDATA 口 □□□□□□□□□□□□□□□□□ 

□ □ □ □ CELLDATA 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□4Q□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□ □□□□ 




•□□□□□□□□□□□□□□□□□□□ Virtual Alloc □ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ CELLDATA 口 □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 

• □ □ □ VirtualQueryG □□□□□□□□□□□□□□□□□□ CELLDATA 口 □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

VirtualAllocD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ Virtual Alloc □ □□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ VirtualAllocD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 

•□□□□□□□□□□ SEHD □□□□□□□□□□□ SEHQ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ SEHQ □□□□□□□□□ 23Q 24D 25Q □ □ 25D 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

15.5 □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ VirtualFree 

□ □ □ 

BOOL VirtualFree( 

LPVOID pvAddress, 

SI2E_T dwSize ， 

DWORD fdwFreeType); 

□ □□□□□□□□□□ VirtualFreeD □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ VirtualFreeD G □ 

□ □□□□□□□□□□ pvAddress 口 □□□□□□□□□□□□□□□□□□□□□□ 

□ Virtual Alloc □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
dwSize 口 □□□()□□□□□□□□ dwSize 口 □□□()□□□□ VirtualFree 口 □□□□□□□□ 

□ □□□□□ fdwFreeTypeD □ □ □ □ MEM_RELEASED □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ 128KBD □□□□□□□□□□□ □ 64KBQ □□□□□□ □ 128 KB□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ VirtualFree 

□ □□□□□□□□□□□□□□□□□ VirtualFreeD □ □ pvAddress 口 □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ dwSize 口 □□□□□□□□□□□□□□ fdwFreeType 
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” □ 75Q □□□□□□□□□□□□ 






□ □ □ □ □ MEM.DECOMMITD □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ pvAddress + dwSize 口 □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ pvAddress □ pvAddress + 
dwSize 口 □□□□□□□□□□□□ 

□ □ dwSizeD 00 pvSddress 口 □□□□□□□□□□□□ VirtualFree 口 □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

15 . 5.1 □□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ x86D KB □□□□□□ 320 □ 4096/128 口 CELLDATAQ 

□ □□□□□□□□□□□ CellData[O][l]0 □□□□□□□□□□ CellData[0] [0] G 
CellData[0][31]Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□3D □□□□□□□□□□ 

•□□□□□□□□□□□□□□□□ CELLDATA 口 □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ x86 CPUQ □ 8KBQ 12KBQ □ □ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ cpud □□□□□□□□□□□□□□□□□ 

□ □ □ □ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 100D □□□□□□□□□□□□□□ 100D □□□□□□□□□□□ 

□ □□□□OD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ ID 

□□□□□□□□□□□□□□□□□□□□□□on□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ OD□□□□□□□□□□□□ 

□ □□□□□□□□□ BOOL 口 □ □ □ □ flnUsem □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ flnUseQ □ □ TRUED 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ flnUseQ □□□□□□□□□ OD □□□□□OD □□□□□□□□□□□□□□ 

□ □□true 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ VirtualFree 口 □□□□□□□□ 

□ □□□□□□□□□"□□，，□ In Use □ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ I/OQ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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__M 0 眯 


□ □ □ □ □ □ □ □ 


□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

15 . 5.2 □□□□□□□□□□□□□ 


□ □ 15-lQ □ □ □ VMAllocQ □ □ □ 『 15 VMAlloc.exe^D □□□□□□□□□□ □□口 


□ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 15-VMAlloc 

□ □□□□□□□□□□□□□□□□□ 15-1 

□ □□□□□ 

□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ Reserve 

Region] 50,2 KBQ □□□□□□ VMAllocD G 

□ Virtual Alloc □ □□□□□□□□□□□□□ 



□ 15-1 □ □ VMAlloc □□□□□□□□ 


□ □□□□□□□□□□□□□□□□ Virtual Alloc □ □□□□□□□□□□□□□□□□□□ 

□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ UseQ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ UseQ □□□□□□ 7D 46Q 

□ 15-2Q □ □ □ □ □ □ Q4KBn □□□□□□□□□□] 

□ □ Clear 口 □□□□□□" □□” □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Clear 口 □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 


□ □□□□□□□□□□□□□□ flnUseQ □□□□□□ FALSE 口 □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ Garbage Collect] □ □ □ □ VMAllocG □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 46Q □□□□□□□□□□□□□□□□□□□□ 


□ □ Garbage Collect^ □□□□□□□□□□□ 46 口 □□□□□□□□□□□□□□□□□ 口 

□ □□□□□ 15-30 □ □ □ □ □ GarbageCollectD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□bool 口 □□□□□□□□□□□□□□□ 




□ 15-2 □□□□□□□□□□□□ 


□ 15-3 □□□□□□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□ 3D□□□□□□□□□□□□□ 

□□□□□□ 

•□□□□□□□□□□□□□□ UseQ □ □ □ □ □ Clear 口 □□□□□□ UseQ □ □ □ □ 

ClearQ G □ 

•□□□□□□□□□□□□□□□□□□□□□□ flnUseQ □□□□□□□□□□□□ 

□ □□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ □ □ 

VMAllocD □ □ □ VirtualQueryQ □□□□□□□□□□□ 

□ □ 15-1 VMAIIocD □ □ □ □ □ 



VMAIIocxpp 


/ 氺氺本氺氺丰氺承氺氺本氺丰氺氺氺伞伞氺*本氺申氺氺氺举 ***** 氺氺氺氺*氺** 由*本* 氺**本本承氺*氺** * 氺** 本氺 ♦氺* ** 电电氺* 氺本*傘** 丰* 

Module: VMAIloc.cpp 

Notices: Copyright (c) 2000 Jeffrey Richter 

氺氺氺氺申氺电*氺氺 氺氺 承氺氺氺本*乐本本本木本*氺本本氺承氺**氺*氺氺本氺本*伞伞*电**本氺幸埭** 承** 本氺伞*氺*氺本氺农*伞本氺♦牟氺氺本木 / 


#include fi • 八 CmnHdr.h” /* See Appendix A. */ 

•include <WindowsX.h> 

#include <tchar.h> ， 

#include "Resource.h w 

nitniiiiiiiiiiiiiiiiiiiiiiiiiiitutuitiiiniiiiuuiniiiuiiiiutitiimui 


// The number of bytes in a page on this host machine• 

UINT g^uPageSize = 0; 

► 

if A dummy data structure used for the array, 
typedef struct { 

BOOL flnUse ； 

BYTE bOtherData[2048 - sizeof(BOOL)]; 

} SOMEDATA, *PSOMEDATA; 

// The number of structures In the array 
#define MAX_SOHEDATA (50) 

"Pointer to an array of data structures 
PSOMEDATA g_p$omeData - NULL; 

// The rectangular 3rea in the window occupied by the roeinory map 
RECT g_rcMemMap; 

iiiiHiiinitmitmmufmimniimmiiitniiniuiimiintniiniinti 


BOOL Dlg^OnlnitDialogCHWND hwnd, HWND hwndFocus, LPARAH IParam) { 
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□ □□□ □□□□ 





chSETDLGICONS(hwnd, IDOHALLOC); 

"Initialize the dialog box by disabling all the nonsetup controls. 


EnableWindow(GetDlgltemChwnd t IDC—INDEXTEXT ) ， FALSE); 
EnableWindow(GetDlgItem(hwnd, IDCJ_E)0. FALSE )； 
EnableWindow(GetDlgltem(hwnd f IDC_USE) f FALSE); 
EnableWindow(GetDlgltemChwnd. IDC 一 CLEAR)• FALSE); 


EnableWindow{GetDlgltem(hwnd, IDC_GARBAGECOLLECT), FALSE )； 


// Get the coordinates of the memory map display. 

GetWindowRect(GetDlgItem(hwnd, IDC„HEHMAP), &g_rcHemHap); 
MapWindowPofnts(NULL, hwnd, (LPPOINT) &g_rcMemMap. 2); 

■ 

// Destroy the window that identifies the location of the memory map 
DestroyWIndow(GetDlgltemChwnd, IDC^HEMMAP ))； * 

// Put the page size in the dialog box just for the user f s information. 
TCHAR szBuf[10]; 

wsprintf(s 2 Buf P TEXT(”（”％d KB")"h g_uPageSize I 1024 )； 
SetDlgltemTextChwnd, IDC—PAGESIZE, szBuf); 

// Initialfze the edit control * 

SetDIgltemlntChwnd. IDCJNDEX, 0, FALSE); 


return(TRUE )； 


////////////////////////// 


void Dlg_OnDestroy(HWND hwnd) { 

if (g 一 pSomeData 1= NULL) 

Virtual Free (g^pSotneData, 0, M EM 一 RE LEASE); 


/////////////////////////////// //////////////7///////////////////////////////// 

VOID GarbageCo11ect(PV0ID pvBase, DWORD dwNum» DWORD dwStructSize) { 
static DWORD s_uPageSize = 0; 

if (s^uPageSize == 0) { 

// Get the page size used on this CPU. 

SYSTEMJNFO si; 

GetSystemInfo(&si); 
s_uPageSize = si^dwPageSize; 


UINT uMaxPages = dwNum * dwStructSize / g_uPageSize; 
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1 i 1 
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for (UINT uPage = 0; uPage < uMaxPages; uPage++) C 
BOOL fAnyAllocsInThisPage = FALSE; 

HINT ulndex = uPage ^ g_uPageSize / dwStructSize;. 

UINT ulndexLast = ulndex + g_uPageSize / dwStructSize; 

for (; ulndex < ulndexLast ； ulndex++) { 

MEMORY_BASIC_INFORMAT10N mbi; 

VirtualQuery(&g_pSomeData[uIndex], &mbi t sizeof(mbi)) : 
fAnyAllocsInThisPage = ((mbi.State = MEM 一 COMMIT) && 

* (PBOOL) ((PBYTE.) pvBase + dwStructSize * ulndex)); 

// stop checking this page, we know we can 1 1 decommit it, 
if (fAnyAllocsInThisPage) break; 

} 

if (IfAnyAl1ocsInThisPage) { 

//No allocated structures in this page ； decommit it^ 

VirtualFree(&g_pSomeData[uIndexLast - 1], dwStructSize, MEMJDECOMMIT); 


iniiuiiiiiiiiifiiniiiiiiiiiniiiiiiiiiiiiiiiitiiiiiiiuniiiiuifiiiifiiiiif 


void Dig—OnCo_and(HWND hwnd, int id, HWND hwndCtl P UINT codeNotify) { 
UINT ulndex = 0 ； 

switch (id) { 
case IDCANCEL: 

EndDialog(hwnd # id )； 
break ； 

case IDC_RESERVE: 

// Reserve enough address space to hold the array of structures, 
g 一 pSomeData = (PSOMEDATA) VirtualATloc(NULL # 

MAX 一 SOMEDATA * sizeof(SOMEDATA) ， MEM-RESERVE ， PAGE—READWRITE); 

"Disable the Reserve button and enable all the other controls. 


EnableWindow(GetDlgltem(hwnd t IDC_RESERVE), FALSE )； 

EnableWindow(GetDlgItem(hwnd. IDCJNDEXTEXT), TRUE )； 
EnableWindowCGetDlgltem(hwnd t IDC—INDEX)• TRUE )； 

EnableWindow(GetDlgItem(hwnd, IDC_USE), TRUE)• 


EnableWindowCGetDlgltemChwnd, IDC_GARBAGECOLLECT), TRUE )； 

// Force the index edit control to have the focus. 
SetFocus(GetDlgltem(hwnd, IDC_INDEX ))； 

// Force the memory map to update 
InvalidateRectChwnd, &g_rcMemMap, FALSE); 
break ； 

case IDC_INDEX: 

if (codeNotify != EN—CHANGE) 
break ； 
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iv> 


ulndex - GetDlgltemlnt(hwnd, id, NULL, FALSE )； 
if ((g_pSomeD^ta != NULL) && chINRANGE(0, ulndex, NAX_SOMEDATA 
MEMORY_BASIC_IINFORMATION mbi; 

Virtua1Query(&g_pSomeDataCuIndex] P &mbi # sizeof(mbi)); 

BOOL fOk = (mbi.State == MEM_CO 刚 IT); 
if (fOk) 

fOk = g_pSomeData[ulndex]•fInUse; 

EnableWindow(GetDlgItem(hwnd r IDC_USE), IfOk )； 
EnableWindow(GetDlgItem(hwnd P IDC_CLEAR) f fOk )： 

} else { 

EnableWindow(GetDlgltem(hwnd, IDC—USE ) ， FALSE); 

EnableWindowCGetDIgItem(hwnd, I DC 一 CLEAR) ， FALSE); 

> 

break; 

case IDCJJSE: 

ulndex = GetOIgltemlnt(hwnd, IDCJNDEX, NULL, FALSE); 
if (chINRANGE(0, ulndex, MAX—SOMEDATA - 1)) { 

// NOTE: New pages are always zeroed by the system 
VirtualA11oc(&g_pSomeData[ulndex], sizeof(SOMEOATA), 
MEM_COMMIT, PAGE_READWRITE); 

g_pSomeData[uIndex] .flnlise = TRUE; 

EnableWindowCGetDlgltem(hwnd, I DC 一 USE), FALSE); 

EnableWindow(GetDlgItem(hwnd, IDC_CLEAR), TRUE); 

// Force the Clear button control to have the focus〆 
SetFocus(GetDlgItem(hwnd, IDC_CLEAR)); 

// Force the memory map to update 
InvalidateRectChwnd, &g_rcMemMap, FALSE); 

> 

break ； 

case IDC 一 CLEAR: 

ulndex = GetDl g I temlnt (hwnd, IDCJMDEX, NULL, FALSE); 
if (chINRANGE(0, ulndex ， MAX_SOMEDATA - D) { 
g_pSomeData[ulndex]•fInUse = FALSE ； 

EnableWindowCGetDlgItem(hwnd, IDC—USE), TRUE); 

EnableWindowCGetDlgItem(hwnd, IDC 一 CLEAR)• FALSE); 

"Force the Use button control to have the focus. 

SetFocusCGetDlgltem{hwnd, IDC—USE))• 

} 

break ； 

case IDC^GARBAGECOLLECT: 

GarbageCol1ect(g_pSomeData, MAX_SOMEDATA, sizeof(SOMEDATA ))； 


1 )) { 


"Force the memory map to update 
InvalidateRect(hwnd # &g—rcMemMap, FALSE )； 
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break ； 


void Dlg_0nPaint(HWND hwnd) { II Update the memory map 

PAINTSTRUCT ps; 

BeginPaintChwnd, &ps); 

UINT uMaxPages = MAX—SOMEDATA * sizeof(SOMEDATA) / g—uPageSIze; 

UINT uMemMapWldth = g_rcMemMap.right - g—rcMemMap.left; # 

if (g_pSomeData == NULL) { 

"The memory has yet to be reserved. 

Rectang1e(ps*hdc, g_rcMemMap.left, g_rcMemMap.top, ‘ 

g_rcMe_ap.right - uMemMapWldth % uMaxPages, glrcMemMap.bottom )； 



"Walk the virtual address space, painting the memory map 
for (UINT uPage = 0 ； uPage < uMaxPages ； uPage 料 ） { 

UINT ulndex = uPage * g^uPageSIze / sizeof(SOMEDATA )； 

UINT ulndexLast = ulndex + g_uPageSize / sizeof(SOMEDATA )； 
for (; ulndex < ulndexLast; ulndex++) { ’ 


MEMORY—BASIC—INFORMATION mbi : 

VirtualQuery(&g^pSomeData[uIndex], &mbi, sizeof(mbi ))； 

int nBrush = 0; 
switch (mbi.State) { 

case HEM^FREE: nBrush = WHITE_BRySHr break; 

case MEM_RESERVE: nBrush = GRAY-BRUSH; break; 
case MEM^COHMIT: nBrush = BLACORUp ； break; 


SelectObject(ps.hdct SetStockObject(nBrush)); 
Rectang]e(ps.hdc* 

g^rcHemMap.left 4 uMemMapWidth / uHaxfaies * uPage, 
g_rcM_Hap.top t 

g^rcHemHapJeft + uHemHapWidth i uMaxPages * CuPage + D* 
g_rcHemMap.bottom); 


> 

} 

} 

EndPaintChwnd, &ps); 

> 

! /1 i 11 /! i i i / / u / / f f i / /1 /11 / n n 111 f /1 f f i ^ f i f f i 11 f f f u f / n///11 / / i i / u i f i /1 n n i 
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INT^PTR WINAPI Dlg^ProcCHWND hwnd ， UINT uMsg, WPARAM wParam, LPARAM IParam) { 
switch (uMsg) { 

chHANDLE_DLGMSG<hwnd, NM_INIT0IAL06 f 01g_QnInitDialog); 

chHANDLE_DLGMSG(hwnd ， WM^COHHANDp D1g^OnCommand); 

chHANDLE„DLGMSG(hwnd, WHJ>AINT, D1g_0nPatnt); 

chHANDLE_DLGMSG(hwnd, WIDESTROY ， D1 g_OnDestroy); ‘ 

} 

return(FALSE); 


i / n n u u / / / / u n n n h f /1 / f i i J n / f f f /! / n i / u / n / J n / f f f n f u m n f / / / / f n n I 


int WINAPI _tWinMain(HIHSTANCE hinstExe, HINSTANCE, LPTSTR pszCrodLine, tnt) { 

// Get the page size used on this CPU. 

SYSTEM_INFO si; 

GetSystemInfo(&si}; 

g 一 uPageSIze = si.dwPageSize ； 

% 

DiaTogBoxChlnstExe, MAKEIMTRESOURCE(IDD—VMALLOC)• NULL ， Dlg^Proc); 
return(0 )； * 


/////// 1 /// End of File ////////////////////////////////// 

: • • • • • • ■ 

.* ■ • 

VMAlf@c.rc 

> • 

• . * ■ • .• • 

//Microsoft Developer Studio generated resource script* 
if 

#i ncl ude 11 Re source. h fi 

.• ■ . 

> > * 

■ *. 

• • • . * • 

define APSTtJDl(LREAD0NLY_SYMBOLS 

///////////// 

// 

• • • ■ . . : ■ 

//Generated from the TEXTINCLUDE 2 resource. 

// 

. * • 

#1nc1 ude gf afxres.h fi 

• > 

. • « 

///////////////////////////////////////////////////// 
#undef APSTUDI0“REA0 ⑽ LY_SYMBOLS 


///////////////////////////////////////////////////////////////////////////// 
if English (U*S.) resources 


#1f !def1rmd(AF3CR£S0UBCEJLU || deftned(AFX_TARG_ENU) 

#1fdef _WIN32 

LANGUAGE LANG^ENGLISH, SU8LANG_ENGLISH_US 
#pragma code_page(1252) 

#end1f 7/_fefIN32 
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#ifdef APSTUDIO^INVOKED 

///^//////////////////////////////////////////////////////////////////////// 
// 

// TEXTINCLUDE 
// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

ft Resource*h\0 ,i 

END 


2 TEXTINCLUDE DISCARDABLE 
BEGIN 

^include ,f,i afxres.h Mf, \r\r> ,f 
"\ 0 " 

END 


3 TEXTINCLUDE DISCARDABLE 
BEGIN 

M \r\n° 

H \8 M 

END 

#endif // APSTUDIO^INVOKED 


! iiniiii iti I inn ill itiiuiiiiitiifti ill fnuiiinntttifiiititiitnumtu 

// 

II Dialog 
// 


IDO_VMALLOC DIALOG DISCARDABLE 15, 24, 224 p 97 

STYLE WS—MINIMIZEBOX I WS_POPUP | WS 一 VISIBLE 丨 WS„CAPTIOM | WS^SVSHEHU 
CAPTION "Virtual Memory Allocator" 

FONT 8, "MS Sans Serif M # 


BEGIN 

LTEXT "Page size: f MDC_STATIC f 4 f 6,34 # 8 

CONTROL "16 KB",IDC_J»AGESIZE,”Stat1c” ， SS—LEFTNOWORDWiUP I 

SS.NOPREFIX I WS„GROUP,50,6,28,8 

OEFPUSHBUTTON n &Reserve region (50, 2KB structures)'IDC 一 RESERVE,80,4, 

140,14.WS_GROUP 

LTEXT ,f &Index (0 — 49)IDC—INDEXTEXT,4,26 、 45,8 


EDITTEXT 

PUSHBUTTON 

PUSHBUTTON 

PUSHBUTTON 

GROUPBOX 

CONTROL 


I0C_INDEX t 56,24,16,12 

•_&Use” ， IDC—USE,80,24,32,14 

f, &Clear t MDC_CLEARai6,24 # 32,14 

M &Garbage col 1 ect ,f ,IDC_GARBAGECOLLECT, 168,24,68,14 

n Memory map"»IDC_STATIC,4,42,216,52 

”” ， IDC„MEMMAP,"Static 1 % SS„BLACKRECT,8,58.208,16 


LTEXT “White: Free” ， IDC 一 STATIC ， 8,80,39,8 

CTEXT "Grey: Reserved” ， IDC_STATIC*82,80,52,8 

RTEXT ff Black: C ⑽ mltted” ， IDC_STATIC, 155,80,58,8 


END 
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///////////////////////////////////////////////////////////////////////////// 

// 

// Icon 
// 

// Icon with lowest ID value placed first to ensure application icon 
// remains consistent on all systems * 

IDI_VHALLOC ICON DISCARDABLE 1oc.Ico" 

#end1f // English (U*S*) resources 

///////////////////////////////////////////////////////////////////////////// 


#ifndef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////////////// 

if 

// Generated from the TEXTINCLUDE 3 resource. 

// 


///////////////////////////////////////////////////////////////////////////// 
#endif // not APSTUDIO_INVOKED 


15.6 □□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ PAGE.READWRITED □□□□□□□□□□□□□□□□□□□□□ 

PAGE_NOACCESSD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ VirtualProtectG □ G 

BOOL VirtualProtect( 

PVOID pvAddress, 

SIZE 一 T dwSize. 

DWORD flNewProtect, 

PDWORD pfIOldProtect); 

□ □ □ pvAddress G □□□□□□□□□□□□□□□□□□□□□□□□□□□ dwSize 口 

□ □□□□□□□□□□□□□□□□□□□ flNewProtect 口 □ □ □ □ PAGE_*D □□□□□□ 

□ □□□□□□□□ PAGE_WRITECOPYD PAGE_EXECUTE_WRITECOPY 口 □□□□□□□ 

□ □□□□□ pflOldProtectG DWORDG □ □ □ VirtualProtectG □ □ □ □ pvAddress] □ □ 

□ □□□□□□□□□□□□ DWORD □ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 4 KB □□□□□□□□ VirtualProtectG □□□□□□□ 

PAGE.NOACCESSD □□□□□□□□□□□□□ 
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VirtualProtect(pvRgnBase + (3 * 1024), 2 * 1024 ， 

PAGE_NOACCESS, &f101dProtect); 

Windows 98 Windows 98[] □ □ PAGE_READONLYD PAGE_READWRITER □ □ □ 

□ □□□□□□□□□□□□□□□□ PAGE.EXECUTED PAGE_EXECUTE_READD 

□ □□□□□ PAGE.READONLYD □□□□□□□□□□□□□□□□□□□□□ 
PAGE_EXECUTE_READWRITED □□□□□□□□ PAGE_READ WRITER □ □ □ □ 

VirtualProtectD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ □口 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ VirtualProtectD □ □ 

15.7 □□□□□□□□□□ 


Windows 98 Windows 98 □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ RAMD □ 

□ □□□□□□□□□□□□ -exeD □ □ DLLQ □□/□□□□□□□□□□□□□□□□□□ 
RAMQ □□□□□□□ RAMQ □□□□□□□□□□□□□□□□□□□□□□□ RAMD □ 

□ □□□□□□□□□□□□□ 

Windows 20000 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ RAMD □□□□□□□□□□□□□□□□□□□□□□□ RAMQ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ RAMQ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ VirtualAllocD □□□□□□□□□□□ MEM_RESET[] □ □ 

□ □ □ □ □ Virtual Alloc □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 0D RAMQ □□□□□□□□□ RAMQ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ RAMQ □ 

□ □□□□□□ 0D □□□□□□□□□□□□□□□□□□□□□□□□□□ RAMQ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□ RAMD □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ Virtual Alloc □ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ MEM_RESETQ □ □ □ VirtualAlloc 口 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

PINT pnData = (PINT) VirtualAllocCNULL, 1024 ， 

MEM_RESERVE | MEM—COMMIT, PAGE„READWRITE); 
pn[0] = 100; 
pn[l] = 200; 

VirtualAllocC(PVOID) pnData, sizeof(tnt), MEM 一 RESET, PAGE 一 RD 















































































370 0000 0 D00 


□ □□□□□□□□□□□□□□□□□ 40 □ □ □ sizeof(int) 口 □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ VirtualAllocD □ □ □ NULLDG □□□□□□□□□ 
MEM_RESET[] □ □ Virtual Alloc □ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ MEM.RESETD □□□□□□□□□□□□□□□ ORQ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ nullq 

PV0ID pvMem = VirtualAllocCNULL. 1024 ， 

MEM_RESERVE | MEM_C0MMIT | MEM_RESET, PAGE_READWRITE); 

□ MEM.RESETD □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ MEM_RESET[] □ □ Virtual Alloc G □□□□□□□□□□□□□□□□ 口 

□ □□□□□□□□□□□□□□□□□□□ 

MemResetQ □ □ □ □ □ 

□ 口 15-2 □□口 MemResetQ □ □ □ □" 15 MemReset.exe”□ □□口 MEM_RESETG □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 15-MemResetG □ □ □ 

MemReset.cppD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
Virtual Alloc □ □□□□□□□ 10240 □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ IstrcpyQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ RAMQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ RAMQ 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ NoQ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ VirtualAllocD □ □ □ □ MEM_RESETD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ RAMQ □□□□□□□□□□□□ 

□ □□□□□□□□ 3D □□□□ 

1) □ □ GlobalMemory Status 口 □□□□□□□□ RAMQ □ □ □ □ 

2) □ □ VirtualAllocD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ RAMQ 

3) □ □ ZeroMemoryO □□□□□□□□□□□□□□□□□□□□□ RAMQ □ □ □ □ □ 

□ □□□□□□□RAMQ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ RAMD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ ZeroMemoryD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ MemResetG □□□□□□□□□□□□□□□□□ RAM 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ RAMQ □ □ □ 

□ □□□□□□□□□□□ RAMD □□□□□□□□□□□□□□ 
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□ □ 15-2 MemResetD □ □ □ □ □ 



MemReset.cpp 


/ 氺氺氺申氺氺氺*氺氺 氺本氺串 氺氺* 本氺 氺氺氺本氺氺伞本氺承氺承本本氺本本氺氺氺氺氺氺氺氺氺氺氺 伞伞 本氺 氺氺氺块单 氺尜氺氺氺 氺本本 木氺氺氺氺氺氺 承氺 本本本氺氺 

Module: MemReset.cpp 

Notices: Copyright (c) 2000 Jeffrey Richter 

木木 承氺氺 氺氺*本氺 承尜 氺氺伞本承氺单氺氺氺氺氺氺氺氺氺伞氺本本氺承 * 氺氺 氺孝宰 承氺乐本氺氺氺 氺氺丰 氺氺本本氺氺氺尜弟本氺氺 木丰 丰*氺氺氺本氺本氺伞氺伞承氺 / 


#1 ncl ude*. \CmnHdr•h 11 /* See Appendix A* */ 

#include <tchar.h> 


/////////////////////////////////////////////////////////////////////////////// 


int WINAPI _tWinMain(HINSTANCE hinstExe, HINSTANCE, LPTSTR pszCmdline, fnt) { 
chWindows9xNotAllowedC )； 

TCHAR szAppNameC] - TEXT("MEM_RESET tester"); 

TCHAR szTestData[] - TEXT( ff Some text data’ 1 ); 

"Commit a page of storage and modify its contents. 

LPTSTR pszData = (LPTSTR) VirtualAlloc(NULL, 1024, 

MEM 一 RESERVE I MEM_COMMIT # PAGE_READWRITE); 

IstrcpyCpszData, szTestData); 

if (MessageBox(NULL, TEXT("Do you want to access this data later? 11 ) f 
szAppName, MB^YESNO) == IDNO) { 

//We want this page of storage to remain in our process but the 
"contents aren't important to us anymore. 

"Tell the system that the data is not modified. 

" Note: Because MEM_RESET destroys data. Virtual Alloc rounds 
"the base address and size parameters to their safest range* 

// Here is an example ： 

// VirtualAlloctpvData, 5000, MEM_RESET, PA6E__READWRITE) 

// resets 0 pages on CPUs where the page size is greater than 4 KB 
"and resets 1 page on CPUs with a 4-KB page. So that our call to 
// VirtualAlloc to reset memory below always succeeds, VirtualQuery 
//is called first to get the exact region size. 
MEMORY_BASICJNFORMATION mbi; 

VirtualQuery(pszData„ &mbi # sizeof(mbi)); 

VirtualAllocCpszData, mbi\Reg1on$i2e f MEM 一 RESET, PAGE^READWRITE )； 


// Commit as much storage as there is physical RAN. 
HENORYSTATUS mst; 

G1oba 1 Memo ry Status (&ms t ) ； 
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PVOID pvDuminy = VirtualAllocCNULL, mst.dwTotalPhys, 

MEN_RESERVE | HEM_COHMIT t PASE^READWRITE); 

It Touch all the pages in the dummy region so that any 
// modified pages in RAM are written to the paging file. 
ZeroMemory(pvDummy, mst,dwTotalPhys); 

// Compare our data page with what we originally wrote then 
if (IstrcmpCpszData, szTestData) — 0) { 

// The data In the page matches what we originally put there. 

// ZeroMemory forced our page to be written to the paging file. 
MessageBoxCNULL, TEXT (” Modi fled data page was saved.")• 
szAppName, MB_0K); 

} else { 


// The data in the page does NOT match what we originally put there 
// ZeroMemory didn't cause our page to be written to the paging file 
MessageBoxCNULLt TEXT( fi Modified data page was NOT saved ，）， 
szAppName 9 MB_0K )； 

} 

return(0 )； 


//////////////////////////////// End of File ////////////////////////////////// 


15.8 □□□□□□ —— □ □ □ Windows 2000 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ RAMQ □□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 32D □□□□□□□□□□□ 

□ □□□□□□□□□□□□□ Windows 2000G □□□□□□□□□□□□□□□□ 
AWE[E MicrosoftD □ AWEQ □□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□a RAMn□□□□ 

•□□□□□□□□□ RAMD □□□□□□□□□ 

AWED □□□□□□□□□□□□□□□□□□□ RAMD □□□□□□□ RAMQ □ □ □ 

□ □□□□□□□□□□□□□ RAMD □□□□□□□□□□□□ VirtualAllocD □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ RAM 

□ □□□□□□□□□□□ RAMD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ RAMD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ RAMD □□□□□□□ 

□ □□□□□□□□□□□ awed □ □ □ 

// First ， reserve a 1MB region for the address window 

UL0NG_PTR ulRAMBytes = 1024 * 1024 

PVOID pvWindow = VirtualA1loc(NULL P ulRAMBytes, 
















□ 15Q □□□□□□□□□□□□ 


MEM_RE$ERVE | MEM_PHYSICAL, PAGE_READWRITE); ’ 

// Get the number of bytes in a page for this CPU platform 
SYSTEM—INFO sinf; 

GetSystemInfo(&sinf )； 

j 

// Calculate the required number of RAM pages for the 
// desired number of bytes 

UL0N6_PTR ulRAMPages = ulRAMBytes / sinf.dwPageSize 

// Allocate array for RAM page 1 s page frame numbers 
UL0NG_PTR aRAMPages[ulRAMPages]; 

// Allocate the pages of RAM (requires Lock Pages in Memory user right) 
AllocatellserPhysical Pages( 

GetCurrentProcess()» // AT locate the storage for our process 
&ulRAMPages, // Input: # of RAM pages. Output: # pages allocated 
aRAMPages); // Output: Opaque array indicating pages allocated 

// Assign the RAM pages to our window 

MapUserPhysical Pages(pvWindow, // The address of the address window 

ulRAMPages, // Number of entries in array 

aRAMPages); // Array of RAM pages 

// Access the RAM pages via the pvWindow virtual address 


// Free the block of RAM pages 
FreeUserPhysical Pages( 

GetCurrentProcessC), // Free the RAM allocated for our process 

&ulRAMPages, // Input: # of RAM pages. Output: # pages freed 

aRAMPages); // Input: Array indicating the RAM pages to free 

II Destroy the address window 
VirtualFree(pvWindow, 0, MEM_RELEASE); 

□ □ □ □ □ AWED □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ VirtualAllocD □□□□□□□□□ 1 MBQ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ RAMD □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ MEM.RESERVED □□□□□□□□□□□□ 

□ □ □ □ □ MEM.PHYSICALD □□□□□□□□□□□□□ RAMQ □□□□□□□□ AWE 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ PAGE.READWRITE 

□ □ □ □ □ VirtualAllocD □□□□□□□□□□□□□□□□□□□ VirtualProtect 口 □ □ □ □ 

□ □□□□□□ 

RAMQ □□□□□□□□□□□□□□□□□□□ AllocateUserPhysicalPagesD 

BOOL AT locateliserPhysical Pages( 

HANDLE hProcess, 

PULONG_PTR pulRAMPages, 

PULONG_PTR aRAMPages); 

□ □□□□□□ pulRAMPagesD □□□□□□□□ RAMQ □□□□□□□□□□□□□ 

]hProcess 口 □□□□□□□ 
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□ □ RAMD □□□□□□□□□□□□□□□□□□□□□□□□ RAMD □□□□□□ 

□ □ RAMQ □□□□□□□ aRAMPagesD □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ RAMQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ RAMQ □ 

□ □□□□□□□□□□□□□□□□□□□□□ RAMQ □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ 

□ □□□□□□ pulRAMPages 口 □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ RAMD □ □ AWED □ □ RAMD □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ RAMD □ 

□ □ □ □ □ □ □ RAMQ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ RAMQ □□□□□□□□□ awed □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ RAMD 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ Glob alM emory S t atu sEx □ □□□□□□□□□□□□□□□ 

□ □ □口 RAM 口 □□口 AllocateUserPhy sicalPages G □□□□□□□ 口 Lock Pages 
in Memory □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Local System] □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

AllocateUserPhysicalPagesG □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 

Windows 2000 □ Windows 2000G □□□□□□□□□□□□ Lock Pages in Memory 

□ □ □ □ □ 

1) □ □ StartG □ □ □ □ RunG □ □ □ □ □ Computer Management MMCQ □ □ □ □ 
RunD □ □ □ □ " Compmgmt.msc/a ” 口 □□口 OK □□口 

2) □□□□□□□□□□□□□ Local Computer Policy 口 □□□□□□□□ □口 

□ □□□□□□□□□□ Add/Remove Snap-ins 口 □□/□□□□□□ snap-inQXI □ 
Standalone^ □ □ □ □ □ Snap-ins Added ToQ □□□□□□□□□□□□□ Computer 
Management(local)0 □ □ □ □ Add[] □ □ □ □ Add Standalone Snap-inQ □□□□□□ 

□ □□□□□□ Available Standalone Snap-insQ □□□□□□□□□□□ Group Policy 
□ □□□□□□□□ AddD □□口 Select Group Policy Object 口 □□□□□□□□□□□ 

□ □□□□□□□□□□ FinishD □ □ □ □ Add Standalone Snap-inQ □ □ □ □ Closed 

□ □口 □口 Add/Remove Snap-in 口 □ □ □口 OKQ □□□□□□ Computer Management 

□ □□□□□□□□□□□□ Local Computer PolicyD G 

3) □□□□□□□□□□□□□□□□□□□□□□□ Local Computer Policy® 

□ □□□□□)□ Computer Configuration (口 □□□□)□ Windows Settings 口 □□□□□□ 
Security Settings G □□□□□□□ Local Policy 口 □□□□□□□□□□ User Rights 
Assignment 口 □□□□□□□□□ 

4) □□□□□□□□ Lock Pages in Memory Q □ G 

5) □ ActionQ □□□□□□□□ Security □□口 Lock Pages in Memory □ □ □ □ □ 
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□ AddG □ □ □ □ Select Users or Group □ □□□□□□□□□□□ Lock Pages in 
MemoryQ □□□□□□□/□□□□□□□ OKQ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ Lock Pages in 
MemoryD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ RAMQ □□□□□□□ MapUserPhysical 

Pages 口 □ □ □ RAMQ □□□□□□□□ 

BOOL MapUserPhysicalPagesC 
PVOID pvAddressWindoWp 
UL01PTR ulRAMPages, 

PULONG_PTR aRAMPages); 

□ □ □ □ □ pvAddressWindowD □□□□□□□□□□□□□□□□□□□□□ 
ulRAMPagesD aRAMPagesQ □□□□□□□□□□□□□□□□ RAMO □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Microsoft □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□ MapUserPhysicalPagesG □□□□□□□□□ 

□ □ □ RAMD □ 

□ □ □ □ □ □ □ MapUserPhysicalPagesQ □□□□□□□ RAM 口 □□□□□□□□ 

aRAMPagesQ □ □ □ NULLD □□□□□□□□□□ 

// First ， reserve a 1MB region for the address window 
ULONG—PTR ulRAMBytes = 1024 * 1024 

□ □ RAMD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ pvWindowD □□□□□□□□□□□□□□□□ RAM[] □ □ 

□ □ □ □ □ RAMQ □□□□□□ FreeUserPhysicalPagesD □□□□□□ 

BOOL FreeUserPhysicalPagesC 
HANDLE hProcess, 

PULONG_PTR pulRAMPages, 

PULONG_PTR aRAMPages); 


awed □ □ □ □ □ 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 15- 

AWED □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ RAMD □ 

□ □□□□□ RAMD □ □ □ □ " Text in Storage 0 〃 □□□□□□ RAM] □ □ □ □ " Text 
in Storage 1" □□□□□□□□□ RAMD □□□□□□□□□□□□□□ RAMQ □ □ □ □ □ 
□□□□□□□□□□□□□□□□□□□□□□□□ 15-4 □口 



□ 15-4 AWED □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ RAMD □ □ 

□ □□□□□□□□□□□□□□□□ No Storage □ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ RAMD □ 

□ □□□□□□ RAMD □□□□□□□□□□□□□□□□ 15-5D □□□□□□□ AWE 

□ □□□□□□□ 



□ 15-5 □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□ awed □□□□□□□□□□□□ 3Q 

C++n □□□□□□ AddrWindows.hQ □□□□□□□□ CSystemlnfo □□口 GetSystemlnfoG 0 

□ □□□□□□□□□□□□□□□□□□□□□□ CSystemlnfoD □ □ □ □ 

□ □ □ C++D □ CAddrWindowD □□□□□□□□□□□□ Create 口 □□□□□□□□□ 

□ □□□□□ DestroyD □□□□□□□□□□□□□ UnmapStorageD □□□□□□□□□□□ 

□ □ □ □ □ RAMD □ □ □ □ □ pvoidd □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ C++D G CAddrWindowStorageD □□□□□□□□□□□ CAddrWindow[] □ □ 
RAMQ □ Allocate] □ □ □ □ □ Lock Pages in Memory] □□□□□□□□□ RAMQ □ □ □ □ 

□ □□□□□□ FreeD □ □ □ □ □ RAMQ □ HowManyPagesAllocatedD □□□□□□□□ □口 

□ □□□□□ MapStorageD UnmapStorageD □ □ □ □ □ CAddrWindowD □ □ □ □ □ RAMQ □ 

□ □□□□□□□ 

□ □ □ □ c++D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

CAddrWindowD □ □ □ □ CAddrWindowStorageD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ 

□ □ 15-3 AWED □ □ □ □ □ 
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Module ： AWE.cpp 

Notices: Copyright (c) 2000 Jeffrey Richter 

本氺氺氺本氺伞氺氺尜尜 牟半承氺; 1；氺氺 氺华串 本氺承本氺木本氺氺氺: $； 承氺氺氺氺承本 氺氺氺 氺氺本本氺伞电本氺电尜牟 * 氺 氺氺氺 * 氺*申氺氺氺承本*氺氺氺氺半木* / 

#inc1ude H ..\CmnHdr.h H /* See Appendix A. */ 

#include <Windowsx.h> 

^include <tchar.h> 

#include ,f AddrWindow.h ,f 
#indude ” Resource.h" 

/////////////////////////////////////////////////////////////////////////////// 


CAddrWindow g_dw[2]; // 2 memory address windows 

CAddrWindowStorage g 一 aws[2]; // 2 storage blocks 

const ULONG 一 PTR g—nChars = 1024; // 1024 character buffers 


/////////////////////////////////////////////////////////////////；/// / ////;//// 


BOOL Dlg_OnInitDialogCHWND hwnd t HWND hwndFocus t LPARAM IParam) { 
chSETDLGICONS(hwnd, IDI_AWE) : 

"Create the 2 memory address windows 

chVERIFY(g_aw[0].Create(g_nChars * sizeof(TCHAR )))； 
chVERIFY(g_aw[l]•Create(g_nChars * sizeof(TCHAR )))； 

// Create the 2 storage blocks 

if (!g_aws[0].Allocate(g_nChars * sizeof(TCHAR))) { 

chFAIL(”Failed to allocate RAM.XnMost likely reason: •• 

"you are not granted the Lock Pages in Memory user right, fi ) • 

} 

chVERIFY(g_aws[l] .Anocate(g_nChars * sizeof (TCHAR )))； 

"Put some default text in the 1st storage block 

g_aws[0].MapStorage(g_aw[0 ])； 

lstrcpy((PSTR) (PVOID) g—aw[0], TEXT("Text in Storage 0")); 

// Put some default text in the 2nd storage block * 

g_aws[l]•MapStorage(g 一 aw[0]); 

lstrcpy((PSTR) (PVOID) g_aw[0], TEXT( M Text in Storage 1 ”））； 

// Populate the dialog box controls 
for (int n = 0 ； n <= 1 ； n++) { 

"Set the combo box for each address window 

int Id = ((n == 0) ? IDC_WINDOW0STORAGE : IDCjINDOWlSTORAGE); 
HWND hwndCB = GetD]gItem(hwnd, id); 

ComboBox_Add$tring(hwndCB f TEXT("No storage 11 )); 
ComboBox_AddString(hwndCB t TEXT( ff Storage 0 ,f ))； 

ComboBox_AddString(hwndCB, TEXT (” Storage 1 ..)); 

// Window 0 shows Storage 0, Window 1 shows Storage 1 
Combo8ox_SetCurSe1(hwndCB # n + 1); 

FORWARD—WM—COMMAND(hwnd, id, hwndCB, CBN_SELCHANSE, SendMessage); 
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Edit_LimitText(GetDlgltem(hwnd• 

(n == 0) ? IDC—WINDOW0TEXT : IDC—WIND0W1TEXT), g_nChars); 


return(TRUE) : 


11 ! I / ! I ! / n n fIf I f !1 1 ! I f1 11 11 1 / 1f t f I / f 1 1 1 f I / 1 1 n I !t f I !! I f t f f f f !!t! If n I H!!H H 


void Dlg_OnCommand(HWND hwnd, int id, HWND hwndCtl f UINT codeNotify) { 
switch (id) { 


case IDCANCEL: 

EndDialogChwnd, id); 
break; 

case IDC_WINDOW0STORAGE ： 
case IDCJIND0W1ST0RAGE: 

if (codeNotify == CBN 一 SELCHANGE) { 

// Show different storage in address window 

int nWindow = ((id === IDC_WINDOW0STORAGE) ? 0 : 1); 

int nStorage - ComboBox_GetCurSel(hwndCtl) - 1; 

if (nStorage == -1) { // Show no storage in this window 

chVERIFY(g_aw[nWindow].UnmapStorageC)); . 

} else { 

if (ig^aws[nStorage].MapStorage(g_aw[nWindow])) { 

// Cou1dn f t map storage in window 
chVERIFY(g^aw[nWindow]*UnmapStorage()); 
ComboBox_SetCurSel(hwndCtl, 0); // Force "No storage” 

chMB( ff This storage can be mapped only once ..’）： 

} 


// Update the address window 1 s text display 
HWND hwndText = GetDlgltem(hwnd, 

((nWindow -= 0) ? IDC_WINDOW0TEXT : IDC—WIND0W1TEXT)); 

MEMORY—BASIC—INFORMATION mbi; 

Virtua!Query(g_aw[nWindow] f &mbi f sizeof(mbi ))； 

// Note: mbi.State == MEM 一 RESERVE if no storage is In address window 
EnableWindow(hwndText, (mbi.State == MEM 一 COMMIT)); 

Edit^SetText(hwndText. IsWindowEnablecKhwndText) 

? (PCSTR) (PVOID) g_aw[nWindow] : TEXT("(No storage )”））； 

} 

break; 

case IDC_WINDOW0TEXT: 
case IDC—WIND0W1TEXT: 

If (codeNotify == EM 一 CHANGE) { 

// Update the storage in the address window 
Int nWindow ^ ((id == IDC 一 WINDOW0TEXT) ? 0 ： l )； 

Edit^GetText(hwndCtl, (PSTR) (PVOID) g^aw[nWindow], g_nChars )； 











□ □□□□□□□□□□□□ 
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break ； 


iiiiiiiiiiiiiiiiiiiiiiiiiitiiiniiiiiniiiiniiiiiiiifiijfiiiimiunnmfjn 

INT 一 PTR WINAPI Dig 一 Proc(HWND hwnd. UINT uMsg, WPARAM wParam ， LPARAM IParam) { 
switch (uMsg) { 

chHANDLE_DLGMSG(hwnd, WMJNITDIALOG ， D1 g^OnlnitDialog )； 

)chHANDLE 一 DLGMSG(hwnd ， WM^COMHAND, D1g 一 OnCommand); • 

return(FALSE); 


///////////////////////////////////// ////////////////////////////////////////// 

int WINAPI ^tWinMain(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdLine, int) { 
chWindows2000Required ()； 

DialogBoxChinstExe, MAKEINTRESOURCECIDD^AWE), NULL, Dig 一 Proc); 
return(0 )； • — ’ 


/////"//////////////""/////// End of File ////////////////////////////////// 

AWE.rc 

//Microsoft Developer Studio generated resource script. 

#inc1ude "resource.h" 

#define APSTUDIO—READONLY—SYMBOLS 

/////////////////////////////////////////////////"////////////// //////////// 

// 

// Generated from the TEXTINCLUDE 2 resource. 

// 

^include "afxres.h” 

///////////////////////////////////////////////////////////// //////////////7/ 
#undef APSTUDIO_READONLY^SYMBOLS 

nn mm umn mu nun iimiiiiiiiiiiiiiiii ff iiiimi militia 111 

II English (ll.S.) resources 

#if !defined(AFX_RESOURCE—DLL) |1 defined(AFXJARG—EMU) 

#ifdef —WIN32 

LANGUAGE LANG^ENGLISH, SUBLANG^ENGLISH^US 
#pragma code 一 page(1252) 

#endif //_WIN32 


///////////////////////////////////////////////////////// ////// ， ///////////// 
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// 

// Dialog 
// 

IDD^AWE DIALOG DISCARDABLE 0, 0, 288 ， 45 

STYLE DS_SETFOREGROUND | DS—3DL00K | DS—CENTER | WS 一 MINIMIZEBOX | WSjISIBLE | 

WS^CAPTION I WS_SYSMENU 
CAPTION "Address Windowing Extensions" 

FONT 8, "MS Sans Serif 11 
BEGIN 

LTEXT ” Window 0:"• IDC_STATIC ， 4 ， 6 ， 35,8 

COMBOBOX IDC_WINDOW0STORAGE,44,4,80,58 ， CBS_DROPDOWNLIST I 

WS_TABSTOP. 

EDITTEXT IDC_WINDOW0TEXT,132 > 4,152 > 14.ES_AUTOHSCROLL 

LTEXT ” WIndow 1: *M DC—STATIC,4,28•35•8 

COMBOBOX IDC_WINDOWlSTORAGE,44,25 f 80.58 f CBS_DROPDOWNLIST | 

WS_TABSTOP 

EDITTEXT IDC_WIND0WlTEXT f X32,25,152,14 f ES_AUTOHSCROLL 

END 

///////////////////////////////////////////////////// // // //////////////////// 

// 

// DESIGNINFO 
II 

#ifdef APSTUDIO_INVOKED 
GUIDELINES DESIGNINFO DISCARDABLE 
BEGIN 

IDD 一 AWE, DIALOG 
BEGIN 

LEFTHARGIN, 7 
RIGHTMARGIN, 281 
TOPMARGIN, 7 
BOTTOMMARGIN, 38 
END 
END 

#endif // APSTUDICLINVOKED 


#ifdef APSTUDICLINVOKED 

iiiiiiiiiiiiiiinuiiiimmifiHniininfimiiiiiimiiiiimiifiiiiiiuj 

// 

U TEXTINCLUDE 

n 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

”resource.h\0” 

END 

2 TEXTINCLUDE DISCARDABLE . 

BEGIN 

M #include iM, afxres.h tfM \r\n lf 
” \ 0 " 

END 


3 TEXTINCLUDE DISCARDABLE 
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BEGIN 

% 

•.\r\n，- 

"\ 0 ” 

END 

#endif // APSTUDIO^INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// Icon 
// 

■ • . * . * . ■ 

// Icon with lowest ID value placed first to ensure application icon 

• ••• •••• * 

// remains consistent on al 1 systems. 

IDI^AWE ICON DISCARDABLE w AWE 、 1co" 

. . • • , 

#endif // English (IKS/) resources 

///////////////////////////////////////////////////////////////////////////// 


#ifndef APSTUDI0_INV0KE0 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTIHCLUDE 3 resource• 

// 


///////////////////////////////////////////////////////////////////////////// 
#endif // not APSTUDIO_INVOKED 

AddrWindow.h 

/ 本氺氺氺氺本氺氺伞 * 木电本本 承本本 木氺*本本本本氺伞氺氺 ♦ 氺氺氺氺本氺♦氺*氺氺本氺氺氺水本氺丰本奉伞本本 * ♦本本本 * 氺氺求氺氺氺本本本本氺*籴本 氺氺 伞氺氺 

Nodule: AddrWindow.h 

Notices: Copyright (c) 2080 Jeffrey Richter 

氺**氺氺丰丰氺丰丰丰氺氺氺本氺本氺本本氺申本氺丰本奉本求氺本本本 * 本氺氺氺氺氺氺氺本本申电丰幸举本本氺本氺氺氺本氺申幸半申丰*本 * 本丰本氺氺本氺木氺氺/ 


步 pragma once 

• • • • 

/////////////////////////////////////////////////////////////////////////////// 


#include ” ••\CmnHdr.h M /* See Appendix A. */ 

#include <tehar.h> 

• . * . . . 

/////////////////////////////////////////////////////////////////////////////// 

class CSystemlnfo : public SYSTEM—INFO { 
public: 

CSystemlnfoO { GetSystemlnfo(thls); } 

}; 


iiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiniiiiuiiiiiiiniiiiiiitiniiiiiinmnuiif 
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class CAddrWindow { 
public: 

CAddrWindowO { ipvWindow = NULL ； } 

~CAddrWindow() { Destroy() : } 

BOOL Create(SIZE_T dwBytes, PVOID pvPreferredWindowBase = NULL) { 
// Reserve address window region to view physical storage 
ipvWindow = VirtualA1loc(pvPreferredWindowBase, dwBytes, 
MEH_RESERVE | MEM^PHYSICAL, PAGE^READWRITE); 
return(m_pvWindow != NULL) : 

} 

BOOL DestroyO { 

BOOL fOk = TRUE; 
if (m_pvW1ndow != NULL) { 

// Destroy address window region 

fOk = VirtualFree(m_pvWindow. 0, MEM—RELEASE); 

m 一 pvWindow = NULL; 

} 

return(fOk )； 

} 

♦ 

BOOL UnmapStorageC) { 

// llnmap all storage from address window region 
MEMORYJASICJNFGRMATION mbl; 

V1rtualQuery(ipvWindow, &mb1, sizeof (mbi ))； 

return(MapUserPhy$icalPages(m_pvWindow f 

mbi .RegionSize / sm_sinf .clwPageSize, NULL ))； 

} 

// Returns virtual address of address window 
operator PVOIDO { return(m_pvWindow); } 

private: 

PVOID m 一 pvWIndow: // Virtual address of address window region 

static CSystemlnfo sm_s1nf ； 

}; 


/////////////////////////////////////////////////////////////////////////////// 


CSystemlnfo CAddrWindow: : snusinf ； 


/////////////////////////////////////////////////////////////////////////////// 

cl ass CAddrWindowStorage { 
public: 

CAddrWindowStorageO { m_ulPages = 0 ； m^puUlserPfnArray = NULL; } 

-CAddrWindow$torage() { FreeO ； } 

BOOL Allocate(ULONG_PTR ulBytes) { 

// Allocate storage intended for an address window 
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Free(); // Cleanup this objects existing address window 

// Calculate number of pages from number of bytes 
m 一 til Pages = (ul Bytes + sm_sinf .clwPageSize) / sm_sjnf .dwPageSize; 

// Allocate array of page frame numbers 
ipulUserPfnArray = (PULONG^PTR) 

HeapAllocCGetProcessHeapO, 0, lulPages * sizeof (ULONGLPTR)); 

BOOL fOk = (irupul UserPfnArray != NULL )； 
if (fOk) { 

"The ,f Lock Pages in Memory" privilege must be enabled 

EnablePrivilege(SE_LOCK_MEHORY_NAME f TRUE); 

fOk = A11ocateUserPhysicalPages(GetCurrentProcess(), 

&m_u1 Pages, ipulUserPfnArray); 

EnablePrivilege(SE—LOCKJEMORYJAME, FALSE); 

> 

return(fOk )； 

} 

BOOL FreeO { 

BOOL fOk = TRUE; 

if (m_puUiserPfnArray NULL) { 

fOk = FreeUserPhysicalPages(GetCurrentProcess(), 

&m_ulPages, m_pulUserPfnArray); 
if (fOk) { 

// Free the array of page frame numbers 

HeapFree(GetProcessHeap() p 0 f m^pulUserPfnArray); 

m 一 ulPages = 0; 

m_pulUserPfnArray = NULL: 

} 

} 

return(fOk) : 

) 

ULONGLPTR HowManyPagesAllocatedO { returnOn 一 ul Pages); } 

BOOL MapStorage(CAddrWindow& aw) { 

return(MapUserPhysical Pages(aw, 

HowManyPagesAllocatecK ) P m_pu1UserPfnArray ))； 


BOOL UnmapStorage(CAddrWindow& aw) { 
return(MapUserPhysical Pages(aw, 

HowManyPagesAllocatecK), NULL ))； 

} 

private: 

static BOOL EnablePrivilege(PCTSTR pszPrivName, BOOL fEnable = TRUE) { 

BOOL fOk = FALSE; // Assume function fails 
HANDLE hToken; 


// Try to open this process’s access token 

if (OpenProcessToken(GetCurrentProcess(), 









384 


□ □□□ □□□□ 


iv» 


TOKEN 一 AD JUST 一 PRIVILEGES ， &hToken)) { 

// Attempt to modify the "Lock pages in Memory" user right 
TOKEN-PRIVILEGES tp - { 1 }； 

LookupPrivi1egeValue(NULL, pszPrivName, &tp.Privi1eges[0]•Luid); 
tp.Privi1eges[0].Attributes ^ fEnable ? SE 一 PRIVILEGE 一 ENABLED : 0 ; 
Adj ustTokenPrivileges(hToken, FALSE, &tp, sizeof(tp), NULL, NULL )； 

fOk = (GetLastErrorO == ERROR^SUCCESS); 

CloseHandle(hToken )； 

} 

return(fOk); 


private: 

UL0NG_PTR m_ulPages : 

PULONG—PTR m_pulUserPfnArray : 


// Number of storage pages 
// Page frame number array 


private: 


static CSystemlnfo sm_sinf ； 

}； 

//////////////////////////////////////////////////////////////////////////；//// 
CSystemlnfo CAddrWindowStorage: : sm_sinf ； 


//////////////////////////////// End of File ////////////////////////////////// 












□ 16 D □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 3D □□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ imbd 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ MicrosoftD □ □ □ □ □ /STACKD □ □ 

/STACK ： reserve^,commit] 

□ □□□□□□□□□□□□□□□□□□□□□□□□ /STACKD □□□□□□□□□ 

□ □□□□□□□ CreateThreadD .beginthreadexQ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ _□□□□□□□ /STACKQ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ imbd□□□□□□□□□□□□□□□□□ 

□ 16-1Q □□□□□□□□ 4 KBD □□□□□□□□□□□□□□ (□□□□□□□□ 
0x08000000)0 □□□□□□□□□□□□□□□□□□□□□□□□□□□ PAGE. 
RE AD WRITE □ 


□ □ □ □ 

□ □ □ □ 

0x080FF000 

□□□□□□□□□□□ 

0x080FD000 

□□□□□□□□□□□□□a 

0x080FD000 

□ □ □ □ 

mwmti 

b —^^ 」 



^_ 一 


0x08003000 i 

□ □ □ □ 


0x08002000 i 

□ □ □ □ 


0x08001000 i 

□ □ □ □ 


0x08000000 I 

□□□□□□□□□ 



□ 16-1 □□□□□□□□□□□□□□□ 































386 □□□□□□□□ 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
OxOSlOOOOOD □_□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 16-20 □ □ □ □ □ 

□ □ 16-20 □□□□□□□□□□□□□□□□□□ CPUQ □□□□□□□□□□ 
0x080030040 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 0x080010000 □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 16-3Q □□□□□□□□□□□□□□□ 

□□□□□□□□□□□ 0x08002000D □□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 0x080010000 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ 0X08001000DD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 0x080010000 □□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ EXCEPTION_STACK_OVERFLOWD □ □ □ □ □ WinNT.hQ □ □ □ □ □ 
OxCOOOOOFDDD □□□□□□□□□□□□ SEH □口 □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ SEHQ □□□□□□□□□ 23Q 24Q 25Q □□□□□ □ 

□ □ □ □ SummationD □□□□□□□□□□□□□□□□□□□□□□ 



□ 16-2 □□□□□□□□□□□ 
















































0x08003000 

□□□□□□ 

0x08002000 

□□□□□□ 

0x08001000 

□□□□□□ 

0x08000000 

□□□□□□□□□ 


.16-3 □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ OxOSOOlOOOD □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ Oxosoooooon □□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


□□□□□□□□□□□□□□□□□□ 


□□□□□□□□□□□□□□□□□□□□□□ 


□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 0X07FF000D □ □ □ □ □ 0X08000000D □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□ 0x080000000 □□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

16.1 Windows 98Q □ □ □ □ □ 


Windows 980 □□□□□□□□□ Windows 2000G □□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

□ 16-4Q □ □ Windows 98D 1 MBD □□□□□□□□□□□□ 0x005300(X® □ □ □ □ □ 


□ □ □ □ 

□ □ □ □ 

0x080FF000 

□□□□□□□□□□□ 

0x080FE000 

□□□□□□ 

0x080FD000 

□□□□□□ 

1 








□ 16U □ □ □ □ □ 
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□ □ 
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□ □ □ □ 

□ □ 

□ □ □ □ 

0x00640000 

16D □ 

(65 536D □) 

□□□□□□□□□□□□□□□ 

0x0063F000 

ID □ 

(4096Q □) 

□ □ PAGE_READWRITED □ □ □ □ □ 

□ □□□□□□□□ 

0x0063E000 

ID □ 

(4096Q □) 

□ □ PAGE—GUARD[] □ □ PAGE_NO_ ; 
ACCESS □口 : 

0x00638000 

_ 

(24 576D □) 

□□□□□□□□□□□□a 

0x00637000 

in 

(4096Q □) 

□ □ PAGE_READ_ WRITER □ □ □ □ □ 

□ □□□□□□□ 160 □□□□□ 

0x006540000 

247D □ 

(1011712D □) 

□ □□□□□□□□□□□□ 

0x00530000 

16Q □ 

(65 536Q □) 

□ □□□□□□□□□□□□DO 


□ 16-4 Windows 980 □□□□□□□□□□□□□□□ 

□ □□□□□ 64 KBD □□□□□□□□□□□□□□□□□ 64 KBD □□□□□□□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

int UINAPI WinMain (HINSTANCE hinstExe, HINSTANCE, 

PSTR pszCmdLine, int nCmdShow) { 

char szBuf[100]; 

szBuf[10000] = 0; // Stack underflow 
return(0) : 

> 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ DWindows 98Q □□□□□□□□□□□ 

□ □□□□□□□□□□□□ Windows 98 口 □□□□□□□□ Windows 20000 □ □ □ □ □ Windows 

2000D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ PAGE.GUARDD □□□□□□□□ 

Windows 98Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 98 □ 

□ □□□□□□□□□□□□□□ PAGE.NOACCESSQ □ □ □ □ □ 16-4Q □ □ □ 0x0063E000m 

□ □□□□□□□□ / 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 16-4Q □ 0x006370000 □ □ □ □ □ PAGE.READWRITED □ □ 

□ □□□□□□□□□□□ 即 Windows 口 □□□□□□□□□ MicrosoftD □□□□□□ □口 

□ □□□□□□□ 16Q □□□□□□□□□ SSDDDDD 160 □□□□□□□ _□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ Windows 98Q □ □ □ Win32D □□□□□□□ 16 

□ DLLD □ □ □ □ 16Q □□□□□□□□□□□□□□□□□□□□□□□ Microsoft] □ □ □ 
Windows 980 □□□□□□□□□□□ 32Q □ □ □ □ □ 16Q □ □ □ □ Windows 98 □ □ □ □ 16 
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□ CPUD □□□□□32D □□□□□□□□□□□□□□□□□ 0x006370000 □□□□□□□ 

□ □ □ □ Windows 98Q □□□□□□□□□□□□□□□ 0x0063F000n □□□□□□□ 

□ □□□□□□□□□□□□□□□ i mbq□□□□□□□□□□□□□□□□□□□□□ 

□ Windows 2000 G □□□□□□□□□□□□□□□ 16 口 Windows 口 □□□□□□□□□□□ 口 

□ □□□□□□□□□□□□□□□ 64 KBQ □□□□□□□□ Windows 98 口 □□□□□□ □ 

□ □□□□□ 16-5Q □ □ □ □ □ 


□ □ □ □ 

□ □ 

□ □ □ □ | 

0x00640000 

16D □ 

(65 536D □ ) 

□□□□□□□□□□□□□□□ 

0x00540000 

256Q □ 

□ □ PAGE READWRITED □ □ □ □ □ j 

(1MB) 

□ □□□□□□□□ I 

0x00539000 

7Q □ 

(28 672D □) 

□ □□□□□□□□□□□□ j 

0x00538000 

ID □ 

(4096Q □) 

□ □ PAGE_READWRITED □ □ □ □ □ 

□ □□□□□□□ i6DDDDDn 

0x00538000 

1 

8Q □ 

(32 768D □) 

□□□□□□□□□□□□□□□ 


]16-5 Windows 98Q □□□□□□□□□□□□ 


16.2 C/C++Q □□□□□□□□□□ 

C/C++D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
void SomeFunction () { 
int nValues[4000 ]； 

//Do some processing with the array. 
nVa1ues[0] = 0 ； // Some assignment 

} 

□ □□□□□□ 16 ooon □ □ □ 4000 x sizeof(int),G □□□□‘□□□□□□□□□□□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUD □ □ □ □ 

□ □ 16 ooon □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

□ □□4 KBQ 8 KBD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□CD□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ CPUD □□□□□□□ x86Q □□□□□□□□□ 4 
KBD AlphaQ □□□□□□□□□8 KBQ □□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 

"The C run-time library knows the page size for the target system. 

#ifdef _M_ALPHA 

#define PAGESIZE (8 * 1024) // 8-KB page 

#else 

#define PAGESIZE (4 * 1024) // 4-KB page 

#endif 

void StackCheckdnt nBytesNeededFromStack) { 

// Get the stack pointer position, 

//At this point, the stack pointer has NOT been decremented 
//to account for the functions local variables. 

PBYTE pbStackPtr = (CPU's stack pointer) : 

while (nBytesNeededFromStack >= PAGESIZE) { 

// Move down a page on the stack--should be a guard page* 
pbStackPtr ■= PAGESIZE ； 

// Access a byte on the guard page--forces new page to be 
// committed and guard page to move down a page. 
pbStackPtr[0] = 0; 

II Reduce the number of bytes needed from the stack. 
nBytesNeededFromStack -= PAGESIZE; 

} 

// Before returning, the StackCheck function sets the CPU f s 
// stack pointer to the address below the function's 
// local variables• 

} 

Microsoft □ Visual C++G □□□□□□□□□□□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□ StackCheckD □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

dllq □□□□□□□□□□□□□ 

16.3 SummationQ □ □ □ □ □ 

□ □□□□□ 16-10 □ Summation[]" 16 Summation. exe ,； G □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 16-SummationG □□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ SEHQ □ □ □ □ □ 

SummationD □□□□□□□□ □□□□□□□□□□ x[] □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ SumD □□□□□□□□□□□□□□ 

Sum = (x * (x + 1)) / 2; 

□ □□□□□□□□□□□□ SumD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ 

□ □□□□□□□□□□□□□ 16-60 □□□□□□ 
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□ □□□□□□□□□□□□□□□□□□□□□□□□ CalculateQ □□□□□□□□□ 

□ □□□□□□□□□□□□□□ on xd □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

WaitForSingleObjectD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ GetExitCodeThreadD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ UNIT.MAXD □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ UNIX.MAXD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ SumThreadFuncD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ pvParamD 

□ □□□□□ uSumD □ □ □ □ □ UNIX.MAXQ □□□□□□□□□□□□□□□□□□□□□ 

□ □ □ SumThreadFuncD □ SEHQ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ SumD □ □ □ □ □ 

□ □□□□□□□□□□ SumThreadFuncD □ □ □ uSumD □□□□□□□□□□□□□□ 

□ □□□□□ sumQ □□□□□□□□□□□□□□□□□□□□ SEHD □□□□□□□□□□ 

□ □□□□□□□□□ FilterFuncD □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ EXCEPTION_STACK_OVERFLOWD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 44 000 □ □□□□□□ 

□ □ FilterFuncD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ EXCEPTION_CONTINUE_SEARCHD □□□□□□□□□ EXCEPTION_EXECUTE_ 
HANDLERQ □□□□□□□□□□□□□□□□□□□□□□□ Except 口 □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ UNIT_MAXQ □ □ uSumNumD □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ SumD □□□□□□□□□ SumD □□□□□□□□□ 

□ □ □ □ □ SEHD □ □ □ tryD □ □ □ SumD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ i mbq□□□□□□□□□□□□□□ 

Sum 口 □□□□□□□□□□□□□□□□□□□□ SumD □□□□□□□□□ 1 MBQ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ SumD □□□□□□□□ 

□ □ ID 1000Q □□□□□□□□□□□□ SumD □□□□□□□□□□□□□□□□□□□ 

□ □ SumD □ □ □ □ □ 00 7500 □□□□□□□□□□□□□□□□□□□□□□□□□ Sum 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ SumD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ DSumD □□□□□□□□□□□□□□□□□□□ 


Summation 


Calculate the sum of the numbers 
from 0 through x.. where x is: 


Answer: 





16-6 Summation Q D D 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ SumD □ □ □ □ OD 30 000 □ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 5000Q □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ SumThreadFuncD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 16-1 SummationD □ □ □ □ □ 



Summation.cpp 


/* 氺料 ㈣ 料料料料 料料 料 ㈣ 料料料料料料料 料料料料料料料彳 ㈣ 料 ㈣ 料 料料料料料料料料 本木本 

Module ： Summation *cpp 

Notices: Copyright (c) 2000 Jeffrey Richter 

料本料料料 ㈣ 料料料 林料料 ㈣ 料料料料料料料料料料料 ㈣ 料 ㈣ 水料料料料料料 料料* 

#include f \ .\CmnHdr-h° 卜 See Appendix A. */ 

々 include <v/indowsx.h> 

♦include < 1 imlts.h> 

include 〈 process.h> // For ^beginthreadex 

#include <tchar.h> 

#include “Resource,h" 

! 11 i I! n I f ! I i i 111 f 11 i n H i H111 f IH i 1111111 i 11 f m 11 i i n 11 m m I n 11 n I n ! 11 i I 

//An example of calling Sum for uNum = 0 through 9 
// uNum: 012345678 9 … 

" Sum ： 0 1 3 6 10 15 21 28 36 45 … 

UINT Sum(UINT uNum) { 

/ I Call Sum recursively, 

return((uNum == 0 ) ? 0 : (uNum + SumCuNum - 1 )))； 

} 

/////////////////////////////////////////////////////////////////////////////// 

LONG WINAPI Fi1terFunc(DWORD dwExceptionCode) { 

return((dwExceptionCode ===== STATUS_STACfC0VERFL0W) 

? EXCEPTION—EXECUTE—HANDLER : EXCEPTION_CONTINUE_SEARCH); ^ 


//////////////////////////////////////////////////////////////；//////////////// 

// The separate thread that is responsible for calculating the sum. 

//I use a separate thread for the following reasons : 

// 1. A separate thread gets its own 1 MB of stack space, 

" 2 . A thread can be notified of a stack overflow only once. 

// 3* The stack 、 storage is freed when the thread exits, 

DWORD WINAPI SumThreadFuncCPVOID pvParam) { 


// The parameter pvParam, contains the number of integers to sum. 
UINT uSumNum = PtrToUlong(pvParam) : 
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// uSum contains the summation of the numbers from 0 through uSumNunu 
//If the sum cannot be calculated, a sum of UINT^MAX is returned. 

UINT uSum = UINT_MAX; 

— try { 

// To catch the stack overflow exception, we must 
// execute the Sum function while inside an SEH block, 
uSum = Sum(uSumNum5 ； 

} 

_一 except (FilterFuncCGetExceptionCodeC))) { 

// If we get in here, it’s because we have trapped a stack overflow• 

// We can now do whatever is necessary to gracefully continue execution. 
// This sample application has nothing to do, so no code is placed 
// in this exception handler block* 

} 

if The thread's exit code is the sum of the first uSumNum 
// numbers, or UINT_MAX if a stack overflow occurred* 
return(uSum )； 

} 

/////////////////////////////////////////////////////////////////////////////// 
BOOL Dlg_0nlnitDialogCHWND hwnd, HWND hwndFocus # LPARAM IParam) { 

chSETDLGICONSChwnd, IDI_SUHMATION )： 

// Don 1 t accept integers more than 9 digits long. 

Edlt_LimitText(GetDlgltem(hwnd, IDC_SUMNUM), 9); 

return(TRUE); • 


/////////////////////////////////////////////////////////////////////////////// 


void D1g_OnCommand(HWND hwnd P int id, HWND hwndCtl ， UINT codeNotify) { 

switch (id) { 
case IDCANCEL: 

EndDia1og(hwnd # Id); 
break; 

case IDC_CALC: 

// Get the number of integers the user wants to sum* 

UINT uSum = GetDlgltemlntChwnd, IDC_SUMNUH, NULL, FALSE); 

// Create a thread (with its own stack) that fs 
"responsible for performing the summation. 

DWORD dwThreadld; 

HANDLE hThread = chBEGINTHREADEXCNULL, 0, 

SumThreadFunc, (PVOID) (UINT_PTR) uSum, 0, &dwThreadId )； 


"Wait for the thread to terminate. 
WaitForSing1e0bject(hThread, INFINITE )； 

"The thread's exit code is the resulting summation. 
GetExitCodeThreadChThread, (PDWORD) &uSuri )； 
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"Allow the system to destroy the thread kernel object 
CloseHandle(hThread )； 

H Update the dialog box to show the result, 
if (uSum == UINT_MAX) { 

//If result is UINT_MAX f a stack overflow occurred* 
SetDlgltemTextChwnd, IDC—ANSWER, TEXT("Error")); 

chMB( n The number is too big, please enter a smaller number M )； 
} else { 

"The sum was calculated successfully ； 

SetDlgItemInt(hwnd # IDC 一 ANSWER, uSum f FALSE); 

} 

break ； 


///////////////////////////////////////////////////////////// ////////////////// 

鲁 

INT_F»TR WINAPI D1 g_Proc(HWND hwnd, UINT uMsg, WPARAM wParam, LPARAM IParam) { 
switch (uMsg) { 

chHANDLE_DLGMSG(hwnd. WM 一 INITDIALOG. D1g^OnlnitDialog); 
chHANDLE_DLGMSG(hwnd f WM_COMMAND ， D1g_OnCommand); 

} 

returnC FALSE )； 


n I i I i n m I i n i i I n n 11 i I i (n i n m i n I n I n m t m 1111111 {1111!!! t!!! i!! { j!!! 

int WINAPI _tWinMainCH1NSTANCE hinstExe, HINSTANCE, PTSTR pszCmdLine, Int) { 

Dia1ogBox(hinstExe P MAKEINTRESOURCEdDO^SUHHATION), NULL, 01g_Proc); 
return(0) : 

} 

//////////////////////////////// End of File 


Summatlon.ro 

//Microsoft Developer Studio generated resource script* 

// 

#inc1ude ” Resource.h" 

#define APSTUDIO—READONLY-SYMBOLS 

liifinniufiiiiitnifunniinutiiinfuinitniniiiiniuHiinniiim 

// 

// Generated from the TEXTINCLUDE 2 resource. 
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a 

#define APSTUDIO^HIODEN_SYHBOLS 
#include lf windows,h f, 

#undef APSTUDIO—HIDDEN_SYMBQLS 


iiiim/nmnm/nmn/ini/nmn/nimf/ii/iiiinni/miiniinii/ii 

#undef APSTUDIO_READONLY_SYMBOLS 

"h 11111111 m f m m m 111 f" h 11 h ⑴ I" " " " " " " " " " " " " 11 " 11 " n 

// English (U.S.) resources 

#if IdeflnecKAfX 一 RESOURCE 一 DLL) I I defined(AFX_TARG„EHU) 

#ifdef JIN32 

LANGUAGE LANG—ENGLISH. SUBLANG_ENGLISH_US 
^pragma code_page(1252) 

#endif "—WIN32 

////////////////////////////////////////^/^/ /////////////////////////////；/ 

// 

// Icon 

a 

// Icon with lowest ID value placed first to ensure application icon 
// remains consistent on all systems• 

IDI 一 SUMMATION ICON DISCARDABLE "Summation•Ico" 

. ■ 

///////////////////////////////////////////////////////////////////////////// 

// 

// Dialog 
// 


IDD3UMMATI0N DIALOG DISCARDABLE 18 t 18 f 162, 41 


STYLE WS_P0PUP I WS_€APTI0N | WS_SYSMENU 
CAPTION “SummatlorT 1 
FONT 8, ff MS Sans Serif" 

BEGIN 

LTEXT f, Calculate the sum of the numbers from 0 through &x, where x is ： 


EDITTEXT 

DEFPUSHBUTTON 

LTEXT 

LTEXT 

END 


IDC_STAnmil2,20 
IDG_SUMNUH,120,8,40,13,ES^AUTOHSCROLL 
■•&Calculate w ,IDCJ ： ALC,4,28,56，12 
"An swer： f M DCLSTATIC, 68 • 30 ， 30,8 
"?'ID(LANSW£R, 104,30,56,8 



#1fdef APSTUDIO^INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// TEXTINCLUDE 

// 


1 TEXTINCLUDE DISCARDABLE 
BEGIN 

KResource.hW 

END 

2 TEXTINCLUDE DISCARDABLE 
BEGIN 

tf #define APSTUDIOJIDDEN_SYMBOLS\r\n f, 
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□ □□□ □□□□ 


”#include ”’’windows• r\n" 

H #undef APSTUDIO_HIDDEN_SYMBOLS\r\n , 
,f \0 f, 

END 


3 TEXTINCLUDE DISCARDABLE 
BEGIN 

,f \0 ,f 

END 

#endif // APSTUDIO_INVOKED 

#endif // English (U.S.) resources 


#ifndef APSTUDIO.INVOKED 
// 

// Generated from the TEXTINCLUDE 3 resource. 
// 


////////////////////////////////////////////"////"////" /////////////////// 
#endif // not APSTUDIO^INVOKED 













□ 17D □□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ DMicrosoftD □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 3D □□□□□□ 

•□□□□□□□□□□□□□□□□□□ -exeD DLLQ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ I/OD □ □ 

□ □□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

17.1 □□□□□□□□□□□ DLLQ □ 

□ □ □ □ □ CreateProcess 口 □□□□□□□□□□□□□ 

1) □□□□□□□ CreateProcessO □ □ □ .exeQ □□□□□□□□□ .exeD □□□□□□ 

□ □口 □ CreateProcess □□口 FALSE 口 

2 ) □□□□□□□□□□□□□□ 

3) □□□□□□□□□□□□□□□□□□□ 

4) □□□□□□□□□□□□□□□□□□□□□□ .exeQ □□□□□□□□□□□ .exe 

□ □□□□□□□□□□□□□□ -exeQ □□□□□□ 0x004000000 □□□□□□□□□□64 

□ Windows 20000 □ □ □ 64Q □□□□□□□□□□□□□□□□□□□□□□ .exeQ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□ /BASED □ □ 

5) □□□□□□□□□□□□□□□□□□□□□□□□ .exeQ □□□□□□□□□□□ 

□ □ □ □ 

□ -exeQ □□□□□□□□□□□□□□□□□□□□□ .exeQ □□□□□□□□□□□ 

□ □ □ □ .exeG □□□□□□□□□□□□ DLLQ □□□□□□□□□□ DLLQ □ □ □ 
LoadLibraryD □□□□□□□□ DLLQ □ □ □ □ DLLQ □□□□□□□ LoadLibraryD □ □ □ 

□ □ □ □ □ DLLO □ □ □ □ LoadLibraryD □ □ □ □ DLLQ □□□□□□□□□□□□□□□□ 

□ □□□□□ 4DD5DDDD 

i) □□□□□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□□□□ 

DLLQ □□□□□□□□□□□□□□ Microsoft^ Visual〔++□□□ DLLQ □ □ □ □ □ 













398 □□□□□□□□ dill 呤—迎 


OxlOOOOOOOD □□□□□□□□□□ 64D Windows 2000 □ □ □ □ 64Q DLLQ □□□□□□□ 

□ □ □ □ □ DLLD □□□□□□□□□□□□□□□□□□□ /BASED □ □ Windows 口 □ □ □ 

□ □ □ □ □ dllo □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

2) □□□□□□□□ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
DLLO .exe 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ DLLQ □ □ □ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ DDLIfl □ □ □ DLLQ □□□□□□□□□ □ /FIXEDQ □ 口 

□ DLLO □□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□ DLLQ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□□□□ 

Windows 98 □ □□□□□□□□□□□ RAMQ □□□□□□□□□ Windows 20000 □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ Ddlld □□□□□□□ 

3) □□□□□□□□□□□□□□□□□□□□□□□□□ DLLD □□□□□□□□□□ 

□ □□□□□□□ DLLQ □□□□□□□□□□□□ Windows 2000D □□□□□□□□□□□ 

□ □□□□□□ DLLQ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ -exeD □ □ □ □ □ DLLD □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ CreateProcessG □□□□□□□□ FALSE 口 

□ □□□□□□ GetLastErrorQ □□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ .exeD DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□ .exe[] □ 

□ □□□□□□ -exeD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ -exeD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ RAMQ □□□□□□ 

□ □□□RAMD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ RAMQ □□□□□□□□□□□□□□□□□ 

17.1.1 □□□□□□ DLLQ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ iddddidd □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ RAMQ □□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ .exeD □□□□□□□□□□□□ e D □ 17-ID □□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 17-2D □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□fo 
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□ m 
□te 
- -- s 

□sy 口 
□et 口 

□ G □ 

□ □ □ 
n □ □ 
□ □ □ 
□ □ □ 
□ □ □ 

□ □ 

□ □ 
□ □ 
□ □ 











醜 ㈣― e_ 

I 


□ m □□□□□□ 


□ □□□□□□□□□□ copy_on_writeO □□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 17-3 口 

□ □□□□□□□□□□□□□□□□□□□□ 20 □□□□□□ 


□□□□□□□□□ 

□ □ □ □ □ 3D 
□ □ □ □ 


□ □ n □ □ 2Q 
□ □ □ □ 


□□□□ □□□□□□□□□ 
□ □ □ □ 2 
□ □□□ 1 
□ □ □ □ 2 

□ □ □ □ 3 

□ □□□ 1 



□ 17-1 □□□□□□□□□□□□□□□□□□ 


□□□□□□□□□□ □□□□ □□□□□□□□□□ 
□ □□□ 1 

□□ □ □ 2 

_ □ □ □ D_3 

□ 1 
□ □ □ □ 2 



□ 17-2 □□□□□□□□□□□□□□□□□□□□□ 


□□□□□□□□□□ □□□□ □□□□□□□□□□ 



□ 17-3 □□□□□□□□□□□□□□□□□□ 2D □□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 2D □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 














































































































□ 17-1 .exeD DLLD □□□□□□ 


READ □□□□□□□□□□ 

WRITE □□□□□□□□□□ 

EXECUTE □□□□□□□□□□ 

SHARED □□□□□□□□□□□□□□□□□□□□□□□□□□ copy-on-writeD □ □ 

□ 口 Microsoft^ Visual StudioD DumpBinG □□□□□□ /Headers 口 □□□□□□□ .exe 口 
DLLD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DumpBinD □□口 
□ □ □ 


400 DDDD DDDD 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ copy-on-writeD □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□ 

Windows 98 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ copy-on-writeD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 20000 Windows 98Q □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 20000 □□□□□□□□□□□□□□ Windows 98 □ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ Windows 20000 Windows 98 □□□□□□□□□□□□ 

17.1.2 □□□□□□□ DLLQ □□□□□□□□□□□□ 
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□ 

□ 

□ 

□ 

□ 
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□ 
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□ 
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□ □□□□□ 
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□ 

□ 


□ □ 
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SECTION HEADER #1 
* text name 
















□ m □□□□□□ 


401 


11A70 

1000 

12000 

1000 

0 

0 


60000020 


virtual size 

virtual address 

size of raw data 

file pointer to raw data 

file pointer to relocation table 

file pointer to line numbers 

number of relocations 

number of line numbers 

fl ags 

Code 

Execute Read 


SECTION HEADER #2 
•rdata name 

1F6 virtual size 
13000 virtual address 
1000 size of raw data 
13000 file pointer to raw data 

0 file pointer to relocation table 
0 file pointer to line numbers. 

0 number of relocations 


0 number of line numbers 
40000040 flags 

Initialized Data 


Read Only 


SECTION HEADER #3 
.data name 


560 

14000 

1000 

14000 

0 


vtrtual size 
virtual address 


size of raw data 
file pointer to raw data 
file pointer to relocation table 
0 file pointer to line numbers 
0 number of relocations 
0 number of line numbers 
C0000040 flags 

Initialized Data 
Read Write 


SECTION HEADER #4 
.idata name 


58D 

15000 

1000 

15000 

0 


virtual size 
virtual address 
size of raw data 


file pointer to raw data 
file pointer to relocation table 
0 file pointer to line numbers 
0 number of relocations 
0 number of line numbers 

* 

C0000040 flags 

■ 

Initialized Data 
Read Write 


SECTION HEADER #5 
•didat name 










402 0000 0 D0D 


7A2 virtual size 
16000 virtual address 
1000 size of raw data 
16000 file pointer to raw data 

0 file pointer to relocation table 
0 file pointer to line numbers 
0 number of relocations 
0 number of line numbers ■ 

C0000040 flags 

Initialized Data 
Read Write 

SECTION HEADER #6 
,reloc name 

26D virtual size 
17000 virtual address 
1000 size of raw data 
17000 file pointer to raw data 

0 file pointer to relocation table 
0 file pointer to line numbers 
0 number of relocations 
0 number of line numbers 
42000040 flags 

Initialized Data 
Discardable 
Read Only 

Summary 

1000 .data 
1000 .didat 
1000 .Idata 
1000 .rdata 
1000 .reloc 
12000 .text 

□ 17-2Q □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ 17-2 □□□□□□□□ 



.bss 

□□□□□□□□ 

•CRT 

CD □ □ □ □ □ □ 

.data 

□□□□□□□□ 

.debug 

□ □ □ □ 

.didata 

□□□□□□□□ 

•edata 

□□□□□□ 

.idata 

□□□□□□ 

.rdata 

□□□□□□□ 

.reloc 

□□□□□□ 

•rsrc 

□ □ 

.text 

•exe 口 DLLQ □ □ □ □ 

•tls 

□ □□□□□□□ 

•xdata 

□ □ □ □ □ 
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#pragma data_seg( i, sectionname H ) 

□ □□□□□□□□“ Shared" □□□□□□□□ LONGQ □□□□□□ 

#pragma data_seg( f, Shared ,f ) 

LONG g_lInstanceCount = 0 ； 

#pragma data_seg() 


#pragma data_seg( ,, Shared if ) 

LONG g_lInstanceCount; 

#pragma data_seg() 

Microsoft □ Visual C++D □□□□□□□ Allocate^ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

"Create Shared section & have compiler pi ace Initialized data in it, 

#pragma data_seg( M Shared ,f ) 

// Initialized, in Shared section 
int a = 0 ； 

■ 

// Uninitialized, not in Shared section 
int b ； 

"Have compiler stop placing initialized data in Shared section. 

#pragma data_seg() 

// Initialized, in Shared section 

__dec!spec(allocate( ,f $hared ,f )) int c = 0 ； 

// Uninitialized, in Shared section 
__dec!spec(allocate("Shared ”）） int d; 

// Initialized, not in Shared section 
int e = 0; 

// Uninitialized, not in Shared section 
int f; 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ AllocateQ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ #pragma data_segD □ □ □ 

□ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ -exeD DLLQ □□□□□□ 

□ □□□□□□□□□□□□□□□ -exeD DLLQ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ □ □ -exeD DLLD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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404 oooo onoo 嶋呤 ‘迎 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ /SECTIONQ □ □ 

/SECTION: name.attributes 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

SharedD □□□□□□□□□□□□□□□□□□□□ 

/SECTION:Shared,RWS 

□ □□□□□□□□□□□□□□□□□□ RD □ READD WQ □ WEITED ED □ 
EXECUTED SQ □ SHAREDQ □□□□□□□□□□□ SharedQ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ /SECTIONQ □□□□□□□□□□ 

□ □□□□□□□□□ /SECTIONQ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

#pragma commentCl inker, "/SECTIONrSharecLRWS’-) 

□ □□□□□□□□□□□□□□□□□□□□□" .drectve" □□□□□□□□□□□ 

□ -objD □□□□□□□□□□□□□□□□□□ .objQ □ □ " .drectve^ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ Visual C++G Project Settings 口 □□□□□□□□ 

□ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ Microsoft^ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dlld □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dllq □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ LoadLibraryQ □□□□□□ DLLQ 


17.1.3 Applnst 口 □ □ □ □口 


□ □ 17-1Q □ □ Applnst 口 □□□□□□" 17 Applnst.exe" )□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ 17-AppInstD □ □ □ □ □ 



Application Instances 



Number of instances running: 


□ Applnstn □□□□□□□□□□□□□□□ 17-4IU □□口 


□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□ 


17-4 □ □ Applnst □ 
□ □□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 17 - 50 □ 17 - 6 






















I 


□ m □□□□□□ 


405 


Application Instances 


_ 


to 


Number of instances running: 


]17-5 □ □ Applnst □□□□□□□□ 

□ □□□□□□□□□□ 



Application Instances 


Number of instances running: 




]17-6 □ □ Applnst □□□□□□□□ 

□ □□□□□□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□ 

□ □ □ AppInst.cppD □□□□□□□□□□□□□□□□□□ 

// Tel 1 the compiler to put this Initialized variable in its own 
// section so it is shared by all instances of this application. 

^pragma data_seg( f, Shared f, ) 

volatile LONG g_lApplicationlnstances = 0; 

^pragma data—seg() 


// Tel 1 the linker to make the Shared section 
// readable, writable, and shared. 

#pragma comment (linker, ,, /Section: Shared, RWS ”） 

□ □□□□□□□□□□□□ SharedQ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ gJApplicationlnstancesD □□□□□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ _tWinMainQ □ □ □ □ □ g_lApplicationInstancesn □ □ □ 口 ID D _tWinMain 

□ □□□□□□□□□□ ID □ □ □ InterlockedExchangeAddD □□□□□□□□□□□□□□ 

□ □□□□□□□□ 

□ □□□□□□□□□□□□ Dlg_OnInitDialogD □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ IDO □ □ g_aMsgAppInstCountUpdateG □ □ □[ 

PostMessage(HWND_BROADCAST i g—aMsgAppInstCountUpdate, 0• 0); 

□ □□□□□□□□□□□□□□□□□□□□ Applnst 口 □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ Dlg_ProcD □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ gJApplicationlnstancesD □□□□□□□□□[ 

□ □ 17-1 AppInstD □ □ □ □ □ 



Applnst.cpp 


/* 本* 氺承* 申氺* Sf ! 氺*申*承申伞：} i * 丰丰氺氺木氺丰丰氺 本电氺 丰** 本本伞* 本申氺 氺本氺 氺申水 氺丰* 丰伞氺氺申伞氺氺 * 氺氺 氺氺申 申氺木 本电 伞氺伞承承氺水氺氺 

Module: Applnst•cpp 

Notices: Copyright (c) 2000 Jeffrey Richter 

氺承本本氺氺本本氺 本**氺氺氺尜尜氺 本氺氺氺氺*氺*承本氺氺氺氺氺*本氺木氺氺本*氺氺氺氺氺半本氺尜农尜*承渰尜本本氺*木伞氺 * 木本氺氺氺伞木本氺本本承氺氺 / 


#incl tide f, . ♦ \CmnHdr.h ff /* See Appendix A. */ 
#include <w1ndowsx.h> 

^include <tchar.h> 

#include "Resource^h" 


tllllilHIlfillliiliniitilllilllillii III! Ililfflillllllll fUU iiiiiiiuiiiiiii 
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// The system-wide unique window message 
UINT g_uMsgAppInstCountUpdate = INVALID—ATOM; 


/////////////////////////////////////////////////////////////////////////////// 


" Tel1 the compiler to put this Initialized variable in its own Shared 
"section so it is shared by all instances of this application. 

#pragma data_seg( ,, Shared H ) 

volatile LONG g_lApplicationlnstances = 0 ； 

#pragma data—seg() 

// Tell the linker to make the Shared section readable, writable, and shared. 
#pragma commentd i nker, M /Section ： Shared # RWS f, ) 4 


/////////////////////////////////////////////////////////////////////////////// 

BOOL Dlg_0nInitDia1og(HWND hwnd, HWND hwndFocus, LPARAM IParam) { 
chSETDLGICONS(hwnd f IDI—APPINST); 

// Force the static control to be initialized correctly, 
PostMessage(HWND_BROADCAST f g_uMsgAppInstCountUpdate, 0, 0); 
return(TRUE )： 

} 

/////////////////////////////////////////////////////////////////////////////// 


void D1g_OnCommand(HWND hwnd f int id, HWND hwndCtl t UINT codeNotify) { 

switch (id) { 
case IDCANCEL: 

EndDialog(hwnd, id )； 
break ； 


/////////////////////////////////////////////////////////////////////////////// 


INT_PTR WINAPI Dlg_Proc(HWND hwnd, UINT uMsg, WPARAH wParam, LPARAM IParam) { 


if (uMsg g_uMsgAppInst€ountUpdate) { 

SetDlgItemInt(hwnd P IDC—COUNT, g_lApplicationlnstances P FALSE); 


switch (uMsg) { 

chHANDLE_DLGHS6(hwnd t WM_INITDIALOG, Dig 一 OnlnitDialog): 
chHANDLE_DLGMSG(hwnd, WM_COMHAND, 01g_0nComnfiand); 

} 

return(FALSE) : 
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/////////////////////////////////////////////////////////////////?///////////// 


int WINAPI _tWinMain(HINSTANCE hinstExe, HINSTANCE, LPTSTR pszCmdLine, int) { 

// Get the numeric value of the systemwide window message used to notify 
// all top-level windows when the module f s usage count has changed. 
g_uMsgAppInstCountUpdate = 

RegisterWindowMessage(TEXT( if MsgAppInstCountlipdate if )); 

// There is another instance of this application running. 

Inter!ockedExchangeAddC(PLONG) &g_lApplicationInstances t 1) : 

DialogBox(hinstExe, MAKEINTRESOURCECIDD^PPINST), NULL, Dlg_Proc); 

// This instance of the application is terminating. 
InterlockedExchangeAddC(PLONG) &g_lApplicationlnstances f -1 )； 

// Have all other instances update their display. 
PostMessage(HWND_BROADCAST, g_uMsgAppInstCountUpdate f 0 P 0 )； 

return(0 )； 

} 


//////////////////////////////// End of File ////////////////////////////////// 


Applnstrc 

//Microsoft Developer Studio generated resource script• 

// 

#1nclude "Resource 

#define APSTU0IO_READONLY_SYMBOLS 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 2 resource. 

// 

#include f ’afxres.h" 

///////////////////////////；///////////////////////////////////////////////// 
#undef APSTUDIO^READONLY_SYMBOLS 

h .. 

////////////////////////////////////////////////////////////////*///////////// 
If English (U.S*) resources 

#if idefined(AFX_RESOURCE_DLL) || defined(AFX„TARG_EHU) 

#ifdef _WIN32 

LANGUAGE LANG_EKGLISH. SUBLANG_ENGLISH_US 
#pragma code_page(1252) 

#endif //_WIN32 

#ifdef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////////////// 










408 0000 0 0 0 D 


// 

// TEXTINCLUDE 
// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

’’Resource.h\0” 

END 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

"#include ""afxres•h""\r\n" 

"、 0 " 

END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 

”、 r 、 n " 

M \0 H 

END 


#endif // APSTUDIO_INVOKED 


///////////////////////////////////////////////////////////////////////////// 

// 

// Dialog 
// 

IDD_APPINST DIALOG DISCARDABLE 0 t 0, 140 ， 21 

STYLE WS—MINIMIZEBOX I WS—VISIBLE | WS—CAPTION 丨 WS—SYSMENU 

CAPTION ” Application Instances 11 

FONT 8, "MS Sans Serif” 

BEGIN 

LTEXT ” Number of instances running:'IDC_STATIC,lH93*8, 

SS^NOPREFIX 

RTEXT M #'MDC„C0UNT,112,4,16,12 f SS_N0PREFIX 

END 


///////////////////////////////////////////////////////////////////////////// 

// 

// Icon 
// 

// Icon with lowest ID value placed first to ensure application icon 
// remains consistent on all systems. 

IDI^APPINST ICON DISCARDABLE if AppInst. Ico M 

//////////////////////////////////////////////////////////////////////////；// 
II 

II DESIGNINFO 
// 


#ifdef APSTUDIO_INVOKED 
GUIDELINES DESIGNINFO DISCARDABLE 
BEGIN 
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IDD_APPINST, DIALOG 
BEGIN 

RIGHTMARGIN, 76 
BOTTOMMARGIN, 20 
END 
END 

#endif // APSTUDIO_INVOKED 

#endif // English (H) resources 

///////////////////////////////////////////////////////////////////////////// 


#ifndef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////；///////// 

// 

// Generated from the TEXTINCLUDE 3 resource. 

II 


/////////////////////////////////////////////////////////////，/////////////// 
#endif // not APSTUDIO_INVOKED 


17.2 □□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 4Q □ □ □ □ □ □ 
□ □□□□□□□□□□□□□□□□□□□□□□ 

17.2.1 □□■□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 2GBQ □ □ 

□ □□□□□□□ 32D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□ 

17.2.2 □□ 2Q □□□□□□□□□ 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a on□□□□□□□ 











17.2.4 □□■□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□ OD □□□□□□□□□ CD □□□□ .strrevQ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

17.3 □□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□ 

1 ) □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

2 ) □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

3 ) □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


410 0000 DDDD 


□ □□□□□□□□□□□□□□ 8 KBD □□□□□□□□□□□□ 8KBD □□□□□□ □ 

□ 8 KBQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 8 KBQ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□8 KBQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 400 MBQ □□□□□□□□□□□□ 

□ □□□□□□□ 400 MBD □□□□□□□□□□□□□□□□□□□□□ 800 MBQ □ □ □ 

□ □□□□□□□□□□□ 400 MB □ □□□□□□□□□□□□□□□□□□□□ 

17.2.3 □□ 3D □□□□□□□□□ 


□ 

□ 

□ 
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□ □ 
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□ □ □ □ 
□ □ □ □ 
□ □ □ □ 
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1 ) □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

2 ) □□□□□□□□□□□ 

3 ) □□□□□□□□□ 

□ □□□□□□□□□□□□□ 


17.3.1 □□ !□□□□□□□□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□ CreateFile[] □ □ 

HANDLE CreateFileC 
PCSTR pszFileName, 

DWORD dwDesiredAccess f 
DWORD dwShareMode ， 

PSECURITY_ATTRIBUTES psa ( 

DWORD dwCreationDIsposition, 

DWORD dwFlagsAndAttributes, 

HANDLE hTemplateFile); 

CreateFileQ □□□□□□□□□□□□□□□□□ 30 □ G □ □ pszFileNameD dwDesired 

Access 口 dwShareModeG 

□ □□□□□□□□□□□ pszFileNameD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ dwDesiredAccessG □□□□□□□□□□□□□□□□□□□ 17-3G 

□ □4Q □□□□□□ 

] 17-3 dwDesiredAccessG □ 


□ □ □ 

0 □□□□□□□□□□□□□□□□□□□□□□□□□□□□0 

GENERIC_READ □□□□□□□□□□ 

GENERIC_WRITE □□□□□□□□□ 

GENERIC_READ IGENERIC_WRITE □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ GENERIC.READD GENERIC.READ I 

GENERIC. WRITE □ 

□ □ □ □ □ dwShareModeQ □□□□□□□□□□□□□□□□ dwShareMode □□口 17-4 

□ □□4DDDDD 


] 17-4 dwShareMode □口 


□ □ □ 
o □□□□□□□□□□□□□ 

FILE_SHARE_READ □ □ GENERIC_WRITED □□□□□□□□□□□□ 

FILE_SHARE_WRITE □ □ GENERIC—READ^ □□□□□□□□□□□□ 

FILE_SHARE_READ FILE_SHARE_WRITEI □□□□□□□□□□□□□□□ 

□ □ CreateFileQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ INVALID—HANDLE_ VALUER 
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□ □□□ □□□□ 




□ □ □□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□ NULLD □ □ □ 

CreateFileD □ □ □ □ INVALID_HANDLE_VALUED □□□□□□ HANDLED -1 □口 

17.3.2 □□ 2Q □□□□□□□□□□□□ 


□ □ CreateFileD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CreateFileMapping 

□ □ □ 

HANDLE CreateFi1eMapping( 

HANDLE hFile ， 

PSECURITY 一 ATTRIBUTES psa ， 

DWORD fdwProtect, 

DWORD dwMaximumSizeHigh, 

DWORD dwMaximumSizeLow, 

PCTSTR pszName) : 

□ □ □ □ □ hFileQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
CreateFileD □ □ □ DpsaQ □□□□□□□□□□□□□ SECURITY. ATTRIBUTES □ □ □ □□口 

□ □□□□□□ nulld □□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

CreateFileMapping □□口 fdwProtect 口 □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 17-5Q □□□3Q □□□□□□□ 

□ 17-5 □ □ fdwProtect □□□□□□□□□□□ 



PAGE, 

一 READONLY 

□ 



□ □ 

PAGE. 

一 READ WRITE 

□ 



□ □ 

PAGE. 

一 WRITECOPY 

□ 



□ □ 


□□□□□□□□□□□□□□□□□□□□□□□□ 

GENERIC_READ|] □ □ CreateFileD □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ 口 GENERIC_READ I GENERIC_WRITE □□口 CreateFile 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□DO 

5NERIC_READD GENERIC_WRITE □□口 CreateFile 


Windows 98 □ Windows 98[] □ □ □ □ PAGE_WRITECOPYD □ □ □ □ CreateFile 

Mapping 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ PAGE.WRITECOPYD □ □ □ □ □ 

Windows 2000□ Windows 98[] □ □ □ □ □ 

□ □□□□□□□□□□□□□□ 4Q □□□□□□□□□□ ORD □□□□□□□□ 
CreateFileMapping □□口 fdwProtect G □□□□□□□□□□□□□□□□□□□ 
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□ m □□□□□□ -ru 



□ □□□□□□□□□ SEC.NOCACHED □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ PAGE.NOCACHED □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ 

Windows 98 Windows 98□ □ □ SEC_NOCACHE[] □ □ 

□ □□□□□□□□□ SEC—IMAGED □□□□□□□□□□□□□□□□□□□□□ 

_□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□ PEQ □ □ □ □ □ □ .text 口 □ □ □ 

PAGE_EXECUTE_READD □□□□□□□ PEQ □ □ □ □ □ (.data)D □ □ □ 
PAGE.READWRITEQ □□□□□□□□□□□□□□ SEC—IMAGED □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

Windows 98 Windows 98 □ □ □ SEC—IMAGE □□口 

□ □□□□□□□□ SEC_RESERVE 口 SEC.COMMITD □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ CreateFileMappingD □□□□□□□ 

CreateFileMappingQ □□□□□□□ dwMaximumSizeHighG dwMaximumSizeLown □ □ □ 

□ □□□□□□□□ CreateFileMappingD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 320 □ G □ □ □ Windows 

□ □□□□□□□□□ 64Q □□□□□□ dwMaximumSizeHighG □□□□□□□□ 32 □□口 
dwMaximumSizeLowG □□□□□□□□□ 32Q □□□□ 4 GB □□口 4 GB □□□□□□ 
dwMaximumSizeHighn □□□□□()□ 

□ □64D □□□□□□ Windows 口 □□□□□□ 16EBQ 10 18 口 □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ ()□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ on□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□ 口 0DDDDDDDD CreateFileMapping □□口 dwMaximumSizeHighG dwMaximum 

SizeLowD □□□ 00 □□□□□□□□□□□□□□□□□□□□□□□□□□□ ()□□□□ 

□ □ □ □ □ CreateFileMapping □□口 NULL 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows] □ 

□ □ □ 16EBQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 32D □ 

□ □□□□□□ 32DDDDDD 4GBD □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 64D □ □ □ □ 16 EBQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ CreateFileD CreateFileMappingQ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 卬 \ 口間『 dir" □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

Int WINAPI _tWinMain(HINSTANCE hinstExe, HINSTANCE, 

PTSTR pszCmdLine, int nCmdShow) { 


// Before executing the line below, C:\ does not have 
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// a file called ” MMFTest.Dat ， 

HANDLE hfile = CreateFile( M C:\\MMFTest.dat f \ 

GENERIC 一 READ I GENERIC 一 WRITE ， 

FILE_SHARE_READ | FILE_SHARE_WRITE, NULL ， CREATE_ALWAYS ， 

FILE 一 ATTRIBUTE—NORMAU NULL); 

"Before executing the line below, the MMFTest.Dat 
"file does exist but has a file size of 0 bytes. 

HANDLE hfilemap = CreateFileMapping(hfile, NULL, PAGE—READWRITE ， 

0, 100, NULL); 

"After executing the line above, the MMFTest.Dat 
// file has a size of 100 bytes. 

// Cleanup 

CloseHandleChfilemap) : 

CloseHandle(hfile) : 

* 

// When the process terminates, MMFTest.Dat remains 
//on the disk with a size of 100 bytes. 
return(0 )； 

} 

□ □ □ □ CreateFileMappingQ □ □ □ □ PAGE_READ WRITER □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 口 dwMaximumSizeHighn dwMaximumSizeLowQ □ □ □ □口 

□ □□□□□□□□□□□□□□□□□ CreateFileMappingD □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ PAGE.READONLYD PAGE.WRITECOPYD □□□□□□□ 

□ □□□□□ CreateFileMappingD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 

CreateFileMappingQ □□□□□□□□□ pszName 口 □□□□ ()□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□3D□□□□□□□□□□□□□□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ nulld 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ NULLD □□□□□□□ CreateFileD □□□□□□□□□ INVALID— 

HANDLE.VALUED □ □ □ - IQ □口 CreateFileMappingQ □□□□□□□□ NULLD □□口 □口 

□ □□□□□ 

17.3.3 □□ 3Q □□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ MapViewOfFileD G □ 

□ □□□□□□ 

PVOID MapViewOfFileC 

HANDLE hFileMappingObJect ， 

DWORD dwOesiredAccess, 

DWORD dwFileOffsetHigh, 

DWORD dwFileOffsetLow, 

SIZE 一 T dwNumberOfBytesToMap) : 
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□ 17U □□□□□□ 



□ □ hFileMappingObj ecfl □□□□□□□□□□□□□□□□□□□□□ CreateFile Mapping 

□ OpenFileMappingG □□□□□□□□□□□□□□□ dwDesiredAccess 口 □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 17-6Q DD4D □□□□□□ 

□ 17-6 □ □ □ □ □ 


□ □ □ 

□ □□□□□□□□□□□ CreateFileMappingD □□□□□□□ 
PAGE_READWRITED □ □ □ □ 

□ □□□□□□□□ CreateFileMappingD □□□□□□□□□□□□□□□ 

□ □□□□□ PAGE_READONLYD PAGE.READWRITED PAGE_WRITECOPY 

□ FILE_MAP_WRITE[] □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ Windows 20000 D CreateFileMappingD □ □ □ □ PAGE—READONLY^ 

PAGE_READWRITE 口 PAGE_WRITECOPY 口 □□□□□□□□□□□□□ 口 
0 Windows 98 □口 CreateFileMapping □□口 PAGE—WRITECOPY □□口 

Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

□□□3Q□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

MapViewOfFileD □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dwFileOffsetHighD 

dwFileOffsetLowD □□□□□□□□□□□ Windows 口 □□□□□□□□ 16EBQ □ □ □ □ □ 

□ □ 64Q □□□□□□□□□□□□□□□□ 64Q □ □ □ □ □ □ 32D □ □ □ □ □ 

dwFileOffsetHighD □ □ □ 32 口 □ □ □ □ □ dwFileOffsetLowG □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□64 KBQD □ 14 

□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ ,□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ dwNumberOfBytesToMapD □□□□□□□□□□□□ 

□□□on□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

Windows 98 □ Windows 98Q □□口 Map V iewOfFileD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ MapViewOfFileD □ □ □ NULLQ 

Windows 2000 □ Windows 2000 □口 MapViewOfFileG □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ MapViewOfFileD □ □ □ □ □ FILE_MAP_COPYn □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ dwNumberOfBytesToMapD □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


FILE_MAP_WRITE 

FILE_MAP_READ 

FILE_MAP_ALL_ ACCESS 
FILE MAP COPY 
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□ □□□ □□□□ 




□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□ PAGE.WRITECOPYn D 

PAGE.READWRITED □□□□□□□□□□□□□□□□ 

// Open the file that we want to map. 

HANDLE hFile = CreateFile(pszFileName f GENERIC 一 READ | GENERICJrfRITE, 0 ， NULL, 
OPEN_ALWAYS. FILE_ATTRIBUTE_NORMAL, NULL); 

4 

// Create a file-mapping object for the file. 

HANDLE hFileMapping = CreateFi1eMapping(hFile, NULL ， PAGE_WRITECOPY, 

0, 0 ， NULL); 

E 

// Map a copy-on-write view of the file; the system will commit 
// enough physical storage from the paging file to accommodate 
II the entire file. All pages in the view will initially have 
// PAGE_WRITECOPY access. 

PBYTE pbFile = (PBYTE) MapViewOfFi1e(hFileMapping P FILE 一 MAP 一 COPY, 

0 , 0 , 0 ); 

// Read a byte from the mapped view. 

BYTE bSomeByte = pbFile[0]; 

// When reading, the system does not touch the committed pages in 
// the paging file. The page keeps its PAGE_WRITECOPY attribute. 


II Write a byte to the mapped view* 
pbFile[0] = 0 ； 

// When writing for the first time ， the system grabs a committed 
// page from the paging file, copies the original contents of the 
// page at the accessed memory address, and maps the new page 
// (the copy) into the process's address space. The new page has 
//an attribute of PAGE_READWRITE, 

// Write another byte to the mapped view. 
pbFile[l] = 0 ； 

// Because this byte is now In a PAGE_READWRITE page, the system 
// simply writes the byte to the page (backed by the paging file), 

// When finished using the file 1 s mapped view, unmap it. 

// UnmapViewOfFile is discussed in the next section. 

UnmapViewOfFileCpbFil e); 

"The system decommits the physical storage from the paging file* 

// Any writes to the pages are lost. 

// Clean up after ourselves. 

h 

CloseHandleChFileMapping); 

CloseHandleChFile); 

Windows 98 □ □ □ □ □ Windows 980 □□□□□□□□□□□□□□□□□□ 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

17.3.4 00 40 □□□□□□□□□□□□□□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □ □ □ □ 

BOOL UnmapViewOfFi1e(PV0ID pvBaseAddress) : 

□ □□□□□□□□ pvBaseAddressD □□□□□□□□□□□□□□□□□□□ 
MapViewOfFileD □□□□□□□□□□□□□□□ UnmapViewOfFile 口 □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ MapViewOfFile 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ FlushViewOfFileD G □ 

BOOL FlushViewOfFileC 
PVOID pvAddress, 

SIZE 一 T dwNumberOfBytesToFIush); 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ FlushViewOfFileG □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ FlushViewOfFileG □□□□□□□□□□□ 

□ □□□□□□□□□□ FlushViewOfFileG □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ FILE_FLAG_ 

WRITE.THROUGHD □ □ □ □ CreateFileD □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ FlushViewOfFileG □ □ □ □ □ 

□ □ UnmapViewOfFileD □□□□□□□□□□□□□□□□ FILE_M AP_C OP Y □ □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ UnmapViewOfFilen □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ PAGE_READWRITE □口 □ □ □ □ FILE_MAP_WRITED □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ PAGE.READWRITEQ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

MoveMemoryD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

PAGE_READWRITEn □□□□□□□□□ MoveMemoryD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 98 Windows 980 □ □ copy-on-writeD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ PAGE.READWRITED □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

17.3.5 □□5DDD6D □□□□□□□□□□□□□ 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□『□□『□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ CloseHandleD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

HANDLE hFile = CreateFi1e (...)； 

HANDLE hFileMapping = CreateFi!eMapping(hFile f …）; 

PVOID pvFile = MapViewOfFi1e(hFileMapping t •••); 

// Use the memory-mapped file. 

UnmapVIewOfFi1e(pvFi1e )； 

CloseHandle(hFi1eMapping) : 

CloseHandle(hFile )； 

□ □□□□□□□□□□□□□□□□□□□□『□『□□□□□□□□□□□□□ 

□ □ □ MapViewOfFileD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

HANDLE hFile = CreateFi!e(...); 

HANDLE hFileMapping = CreateFi1eMapping(hFile. •••); 

CloseHandle(hFile); 

PVOID pvFile = MapViewOfFileChFileMapping, •••); 

CloseHandle(hFileMapping) : 


// Use the memory-mapped file. 

UnmapViewOfFile(pvFile); 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ □□□□□□□□□ CloseHandleD □ - □ □□□□□□□□□□□□□□□□□□□□ 

CreateFileMappingG MapYiewOfFileG □□□□□□□ □口 


17.3.6 □□□□□□□□□□ 


□ □ 17-2Q □ □ FileRevD □ □ □ □" 17 



File Reverse 



Pathname: 




Reverse file contents 1 Type of characters in file: (unknown) 


FileRev.exe ’□□□□□□□□□□□□□□□ 

□ ANSID Unicode^ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

□ □ □ □ 17-FileRevD □□□□□□□□□□□ 

□ □ □ □ 17-70 □ □ □ □ □ 

FileRevD □□□□□□□□□□□□□□□□□□□□ Reverse File Contents □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ FileRevD □□□□□□□□ ANSID □ 

□ □ Unicode 口 □□□□□□□ IsTextUnicodeD □ □ □ 2[] □ □ □ 


17-7 □ □ FileRev □□□□□□ 


Windows 98 □ Windows 980 □ IsTextUnicodeD □□□□□□□□□□□□□□□□□ 
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□ FALSE 口 □ □ □ □ GetLastErrorD □ □ □ □ □ ERROR_CALL_NOT_ IMPLEMENTED] 

□ □ □ □ FileRev 口 □□□□□□□□□□□□□ Windows 980 □□□□□□□□□ 
ANSID □ □ □ □ 

□ □ □ Reverse File Contents 口 □ □ □ FileRev 口 □□□□□□□□□□□□□□ FileRev.dat 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ FileRevQ □ 
FileReverseD □□□□□□□□□□□□□□□□□ FileReverse[] □ □ CreateFileD □ □ □ □ 
FileRev.dat,□ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ CD □ □ □ □ .strrevQ 

□ □□□□□□□□□□□□□□□□□ OD □□□□□□□□□□□ ()□□□□□□□ 

FileRev 口 □□□□□□□□ OQ □□□□□□□□□□□□□□□□□ GetFileSize[] □ □ 

dwFileSize = GetFileSizeChFile, NULL); 

□ □□□□□□□□□□□□□□□□□□□ CreateFileMappingD □□□□□□□□□□ 

□ □□□□□□□□□□□□ dwFileSizeD □□□□□□□□□□□ 0[] □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ FileRev 口 □□□□□□□ pvFile[] □ □ MapViewOfFile 

□ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□a on□□□□□□□□□□ 

PSTR pchANSI = (PSTR) pvFile; 
pchANSI[dwFile$ize / sizeof(CHAR)] = 0 ； 

□ □□□□□□□□□□□□□□□□□□□ □ / \r ， \n ， □□ □ □ □ □ 

□ □ -StrrevQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□『 \n\r，，□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

while (pchANSI != NULL) { 

// We have found an occurrence …. 

*pchANSI++ = *\r ’； // Change 1 Xn 1 to f \r f . 

*pchANSI++ = 1 \n f ; // Change ’\r’ to 1 \n f • 

pchANSI = strchr(pchANSI, f \n f ); // Find the next occurrence, 

> 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ FileRev 口 □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ FileRev 口 □□□□□□□□□□□□ ()□□□□□ _strrevD □□□□□() 

□ □□□□□□□□□□□□□on □□□□□□□□□□□□□□□□□□□□□□□□ 

FileRevQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ OQ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ SetEndOfFileQ □ □ 

SetFilePointer(hFile, dwFileSize, NULL, FILE_BEGIN); 

SetEndOfFile(hFile); 

i 

□ □ SetEndOfFileQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ FALSER GetLastErrorD □ □ ERROR_USER_MAPPED_FILE □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□ □□□□ 




FileRev 口 □□□□□□□□□□□□□□ Notepad^ □□□□□□□□□□□□□□□□ 
□ □ □ 17-8G □ □ □ FileRev.cppD □ □ □ □ FileRev 口 □□□□□□□□ 


FILEREV • Notepad 


File Edit Format Help 


-Ini x| 


////////////////////////////////// eliF fo dnE ///////////////////////』 


;)0 Cnruter 

； 3 < ： orP—glD , LLUN , ) VERELIF_DDI CECRUOSERTNIEKAM , exEts ni h CxoBgo 1 ai D 
{ )tni ,eniLdmCzsp RTSTP ,ECNATSNIH ,exEtsnih ECNATSNIH Cni aMni Wt_ IPAN ： 

//////////////////////////////////////////////////////////////////////』 


;)ESLAFCnruter 
} 

;)dnammoCnO_glD 
;)golai Dti nlnO—glD 
{ 5 gsMu C hcti ws 


,DNAMMOC_MW ,dnwh CGSMGLD_ELDNAHhc 
,GOLAIDTINI_MW ,dnwh(GSMGLD—ELDNAHhc 


{ )maraPl MARAPL ,maraPw MARAPW ，gsMu TNIU ， dnwh DNWH 〔 corP—glD IPANIW I 
//////////////////////////////////////////////////////////////////////』 


kaerb 

))ESREVER—CDI ， dnwhCmetlg 1 DteGCsucoFteS 

)eliFrtspl.nfo ， EMANELIF 一 CDI ， dnwhCtxeTmetlglDteS 
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□ □ 17-2 FileRevQ □ □ □ □ □ 


FileRev.cpp 

> • 

. . ■ 

/ 丰料料料料林 ㈣ 料”料 料料# 料 * 料料 料料料料料料料 ㈣ 料 ㈣ 料料料料料料料林料料料料 ㈣ 本 

Module: FI 1 eRev.cpp 

Noticesi Copyright (c) 2008 Jeffrey Richter 

本料料:料料料衬料料料羽料料料料料料料料料* 料料料 料料料料料料料料*料料料料料料 / 



#1 no 1 tide ,f . *\CrnnHdr.h f# /* See Appendix A. */ 
#1nclude 《wind 側 sx.h> 

#inc1ude <tchar.h> 

#1 ncl tide <commdTg .h> 

#incTude <string\h> // For _strrev 

#1nclude ^Resource.h^ 


////////////////////////////////// ///////////////////////////////////////////// 

define FILEHAME TEXTC^flLEREV.DAT^) 

• > > 

• • . 

• • • . 

f 1 ^ t f 11! f 11111! t! 1111111111UIUI i ! 111H11U f 11 i 1111 i i U U ft 111U i 11111 j f IH11 

BOOL FileReverseCPCTSTR pszPathname, P800L pfIsTextUnicode) { 


*pfIsTextUnicode = FALSE ； // Assume text is Uni code♦ 
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// Open the file for reading and writing* 

HANDLE hFile ^ CreateFileCpszPathname, GENERIC_WRITE | GENERIC-READ, 0, 
NULL, OPEN_EXISTING, FILE_ATTRIBUTE^NORMAL, NULL); 

if (hFile =- INVALID_HANDLE_VALUE) { 
chMB( fl Fne could not be opened/ 1 ); 
return(FALSE )； 


// Get the size of the file (I assume the whole file can be mapped). 

DWORD dwFileSize - GetFileSize(hFile, NULL) : 

// Create the file-mapping object• The file-mapping object Is 1 eharactef 
// bigger than the file size so that a zero character can be placed at the 
// end of the file to terminate the string (file). Because I don't yet know 
// if the file contains ANSI or Unicode characters> I assume worst case 
// and add the size of a WCHAR instead of CHAR. 

HANDLE hFileMap = CreateFileMapping(hFi 1 e, NULL, PAGLREADWRITE, 

0» dwFileSize + sizeof(WCHAR) P NULL); 

if {hFileMap == NULL) { 

chMB( ,f Fi 1 e map could not be opened."); 

CloseHandleChFile) : 
returnCFALSE); 


// Get the address where the first byte of the file is mapped Into 廳咖 ry, 
PVOID pvFile = MapViewOfFi1e(hFi1eMap f FILE„HAP„WRITE # 0 P 0 t 8); 

if (pvFile == NULL) { 

chMB("Could not map view of file/); 

CloseHandle(hFileMap )； 

CloseHandle(hFi1e )； 
return(FALSE )； 


// Does the buffer contain ANSI or Unicode? 
int iUnicodeTestFlags = -1; // Try all tests• 

*pfIsTextlinicode = IsTextUnicode(pvFi 1 e, dwFileSize, StUnicodeTestFlags); 
if (!*pfIsTextUnicode) { 

II For all the file manipulations below, we explicitly use ANSI 
// functions because we are processing an ANSI file. 

// Put a zero character at the very end of the file* 

PSTR pchANSI = (PSTR) pvFile; 
pchANSICdwFileSize / sizeof(CHAR)] = 0 ； 

// Reverse the contents of the file. 

_strrev(pchANSI) : 

// Convert all ,f \n\r M combinations back to f, \r\n ,f to 
Ii preserve the normal end-of-1ine sequence, 
pchANSI = strchr(pchANSI» // Find first 1 \n f . 


while (pchANSI != NULL) { 

// We have found an occurrence"" 
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*pchANSI++ = f \r f ; // Change 1 \n* to f \r 1 • 

*pchANSI++ = f \n f ； // Change ’\r’ to 1 \n f . 

pchANSI = strchr(pchANSI f 'Xn 1 )； // Find the next occurrence. 

} 

} else { 

// For all the file manipulations below, we explicitly use Unicode 
// functions because we are processing a Unicode file. 

// Put a zero character at the very end of the file. 

PWSTR pchUnicode = (PWSTR) pvFile ； 
pchlinicodeCdwFileSize / sizeof(WCHAR)] = 0 ； 

if (CiUnicodeTestFlags & IS 一 TEXT_UNICODE_SIGNATURE) != 0) { 

// If the first character is the Unicode BOM (byte-ordervmark) t 
II 0xFEFF f keep this character at the beginning of the file ， 
pchUnicode++; 

} 

// Reverse the contents of the file. 

_wcs rev (pchlini code) : 

// Convert all f, \n\r ,f combinations back to "\r\n" to 

// preserve the normal end-of-llne sequence. 

pchUnicode = wcschr( pchlini code, L 1 \n 1 ) ； // Find first ’\rT. 

while (pchUnicode != NULL) { 

// We have found an occurrence •… 

*pchUnicode++ = L f \r f ； // Change *\rT to '\r\ 

*pchlin1 code++ = L 1 \n'; // Change f \〆 to 1 \n 1 * 

pchUnicode = wcschrCpchUnicode, L^n 1 )； // Find the next occurrence. 


// Clean up everything before exiting. 
UnmapViewOfFile(pvFile); 
CloseHandle(hFileMap); 


// Remove trailing zero character added earlier. 
SetFilePointerChFile, dwFileSize, NULL, FILE_BEGIN); 
SetEndOfFiTe(hFile); 

CloseHandle(hFne); 

return(TRUE )； 


ff f n U i I f f I f i {1 1 1 HI f 1 1 1 1 11 HI! I! I! 11 1 f f 111 i I f fi H i I i / f I f ! i n n i i t n i n I! i f 1 1 ! 


BOOL Dlg^OnlnitDialog(HWH0 hwnd t HWND hwndFocus, LPARAM 1 Param) { 
chSETDLGICONSChwnd, IDI_FILEREV); 


// Initialize the dialog box by disabling the Reverse button. 
EnableWi ndow(GetDl gltenjChwnd f IDC^REVERSE) f FALSE); 
return(TRUE); 
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lifnfnnniiiiintniniiiiiuiiiufiiiiiffnniiiiiffii^tiniiififnif^fff 


void D1gJ3nCommand(HWND hwnd, int id P HWND hwndCtl f UINT codeNotify) { 
TCHAR szPathname[MAX_PATH]; 


switch (id) { 
case IDCANCEL: 

EndDialog(hwnd f id); 
break; 

case IDC-FILENAME: 

EnableWindow(GetDlgItem(hwnd t I DC 一 REVERSE)• 

Edit_GetTextLength(hwndCtl) > 8); 
break; 

case IDG_REVERSE: 

GetDT g I temText {hwnd, I DC_FILENAHE, szPa thiiame, GhDIROF (szPathname}) : 

. . . : ..... .. . . .... ....... 

■ ■ ■ ■ ■.■•■■■■■■■■- ■ 

■ • • ••••:■•• - 

• • • • • • • • • 

7/ Hafce a eopy of in^ut file so that we don*t destroy it. 

if (FILEME ； FALSE)) { 

not be created. ff ); 

• • . * 

• * .■ * * 

* • • ■ . • 

break; 


BOOL flsTextUni code; 

if iflslextunicode)) £ 

SetDlgltemText(hwnd, IDC_TEXTTYPE, 

flsTextOnicode ? TEXT( M Unicode ft ) : TEXTC ,l ANSI t, >); 

. * * . 

• • • . 

• . • ■ * . . 

. • ■ . • • • 

■ • ■ . ■ ■ * ■ • 

// Spawn Notepad to see the fruits of our labors. 
STARTUPIUFO si ^ { sizeof(sl) }; 

PROCESSJNFORMAnON pf: 

TCHAR sz£]> TEXt(^Notepad ,f ) FILENAME; 
if (CreateProeess(NULL, sz, 

mil t NULL, FALSE, 0. NULL, NULL, &s1 ， &pi)) { 

* - • 

CloseHandleCpi.hThread )： 

CToseHandleCpi_hProcess); 


break; 

• • . . • 

case IDC—FILESELECT: 

OPENFILEKAHE ofn = { OPENFILENAHE3rZE„VERSION_4B0 } : 

ofn.hwndOwner - hwnd; 

ofn.lpstrFIle - szPathname; 

ofn JpstpFi1e[0] = 0; 

ofn.nMaxFIle = chDIHOFCszPathname); 

ofri.lpstrTi tie - TEXTC ^Select file for reversing”）; 

ofn.Flags = OFN^EXPLORER | OFN_FILEMUSTEXIST; 

GetOpenFt1eKame(&ofn )； 

SetDl gltemTextC hwnd, I DC_F RENAME, ofnJpstrFile); 

SetFocus(GetDlgItem(hwnd f IOG^REVERSE)); 

break ； 
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} 

/////////////////////////////////////////////////////////////////////////////// 

INT—PTR WINAPI mg_Proc(H 關 0 hwnd, HINT uHsg, WMR 祕 wPar_, LPARAW TParam> { 

■ ■ . ■ ■ • • • 

• • ■ . . 

• • > 

• . . • ■ > > 

• . • • * . . . . * * . 

: • • • - • 

switch (uM$g) { 

chHANOLE^DLGMSGChwnd, VIH^INITDIAlOGv Olg^OnlhttOTalog); 

chHANDLE_DLSMS6(hMnd, «H^C0MHAND, Dlg 』 _Gi«_rid); 

.■ . - . ■ 

/ 

return(FALSE); 


//////////////////////////////////////////////////////////m 

_ _ _ ■ ■ . ■ ■ _ _ _ _ _ • : • . 

> • 

^ • . 

• . * 

. • ■ 

• > 

■ . • • • . • 

int WI NAPI _tWtnMain(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdLine, int) { 

• • ■ 

• . * . 

DialogBoxChinstExe. MAKEINTRESOURCECID0_FILEREV} r HULL, Olg^Proc); 
return(05; 


//////////////////////////////// End of File ////////////////////////////////// 


FileRev.rc 

> * * > 

* ■ ■ * . 

/ /Microsoft Developer Studio generated resource script. 

II 

#include ” Resource.h” 

#define APSTUDICLREADONLY_SYMBOLS ' 

///////////////////////////////////////////////////////////////////////////// 
// , 

// Generated from the TEXTINCLUDE 2 resource. 

// 

#include "afxres.h" 

///////////////////////////////////////////////////////////////////////////// 

#undef APSTUDIO_READONLY_SYMBOLS 

■ . ■ 

///////////////////////////////////////////////////////////////////////////// 
// English (U.S.) resources 

#if 丨 defined(AFX—RESOURCE—DLL) I I defined(AFX_TARG_ENU) 

#ifdef _WIN32 

LANGUAGE LAHG^ENGLISH. SUBLAHG_ENGLISH_US 
#pragma code_page(1252) 

#endif //_WIN32 

///////////////////////////////////////////////////////////////////////////// 

// 
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II Icon 
// 

// Icon with lowest ID value placed first to ensure application icon 
// remains consistent on all systems. 

IDLJILEREV ICON DISCARDABLE ”Fi 1 eRev • Ico ff 


#ifdef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// TEXTINCLUDE 
// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

f# Resource.h\0 if 

END 


2 TEXTINCLUDE DISCARDABLE 
BEGIN 

H #incl ude ".’afxres• h HM \r\n" 
"\ 0 " 

END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 

fi \r\n f, 

n \0” 

END 

#endif // APSTUDIO_INVOKED 


///////////////////////////////////////////////////////////////////////////// 

// 

// Dialog 
// 


IDD_FILEREV DIALOG DISCARDABLE 15, 24, 216 ， 46 

STYLE WS—MINIMIZEBOX I WS_P0PUP | WS_VISIBLE | WS„CAPTION | WS_SYSMENU 
CAPTION "File Reverse” 


FONT 8, M MS Sans Serif" 


BEGIN 

LTEXT 

EDITTEXT 

PUSHBUTTON 

DEFPUSHBUTTON 

LTEXT 

LTEXT 

END 


f, &Pathname: f MDC_STATIC,4,4,35,8 
IDC—FILENAME ,44,4, 168,12,ES_MJT0HSCR0LL 
"&Browse•••"•IDC—FILESELECT,4,16 ， 36.12,WS—GROUP 
••&Reverse file contents” ， IDC_REVERSE,4,32,80,12 
ff Type of characters in : file:'IDC—STATIC,88,34,80,8 
,f ( unknown ) f MDC_TEXTTYPE, 172,34,34,8 


///////////////////////////////////////////////////////////////////////////// 

// 

// DESIGNINFO 
// 
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#ifdef APSTUDI0_INV0KED 
GUIDELINES DESIGNINFO DISCARDABLE 
BEGIN 

IDD_FILEREV, DIALOG 
BEGIN 

RIGHTMARGIN, 192 
BOTTOMMARGIN, 42 
END 
END 

#endif // APSTUDIO_INVOKED 

#endif // English (U.S_) resources * 

///////////////////////////////////////////////////////////////////////////// 


#ifndef APSTUDIOJNVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 3 resource* 

II 


///////////////////////////////////////////////////////////////////////////// 
#endif // not APSTUDIO_INVOKED 


17.4 □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 16 EBQ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ □ □ 

□ GBDDDDDD32D □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ ()□□□□□□ 

― int64 Count0s(void) { 


// Views must always start on a multiple 
// of the allocation granularity 
SYSTEM_INFO sinf; 

GetSystemInfo(&sinf) : 


// Open the data file. 

HANDLE hFile = CreateFile( ,f C:WHugeFi 1 e.Big ,f t GENERIC—READ, 

FILE_SHARE_READ, NULL, OPEN_EXISTING, FILE_FLAG_SEQUENTIAI_SCAN, NULL); 

// Create the file-mapping object. 

HANDLE hFileMapping = CreateFi1eMapping(hFi1e f NULL, 

PAGE_READONLY, 0, 0, NULL); 











譜 1 制 □ 仰 □□ 圓 □ 427 

DWORD dwFileSizeHigh; 

__int64 qwFileSize = GetFileSizsChFile, &dwFi 1 eSizeHighr )； 

qwFi1eSize + = ({(——int64) dwFi1eSizeHigh) « 32); 

// We no longer need access to the file object's handle. 

CloseHandle(hFile )； 

__ i nt64 qwFileOffset = 0, qwNumOf0s = 0; 

while (qwFileSize > 0) { 

// Determine the number of bytes to be mapped In this view 
DWORD dwBytesInBlock = sinf.dwAI1ocationGranularity; 
if (qwFileSize < sinf.dwAI1ocationGranularity) 
dwBytesInBlock = (DWORD) qwFileSize; 

PBYTE pbFile = (PBYTE) MapViewOfFi1e(hFi1eMapping, FILE—MAP 一 READ, 

(DWORD) (qwFi1eOffset >> 32) ， // Starting byte 

(DWORD) (qwFi!eOffset & 0XFFFFFFFF), //In file 
dwBytesInBlock )； // # of bytes to map 

// Count the number of Js in this block. 

for (DWORD dwByte = 0 ； dwByte < dwBytesInBlock ： dwByte++) { 
if (pbFile[dwByte] == 0) 
qwNumOf0s++; 


"Unmap the view; we don f t want multiple views 
II in our address space. 

UnmapViewOfFileCpbFi1e); 

// Skip to the next set of bytes in the file. 
qwFi1eOffset += dwBytesInBlock ； 
qwFileSize dwBytesInBlock ； 


CloseHandleChFileMapping )； 
return(qwNumOf0s) : 

} 

□ □□□□□□□ 64 KB □□□□□□□□□□□□□□□□□□□□□□□ Map View 
OfFileQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ OD 

□ □□□□□□□□□ 64 KBQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ 

17.5 □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 10 KBQ □ 

□ □□□□□□□□□□□□□□□ 4 KBQ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ RAMO □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ RAMD □□□□□□□ —— □ □ 
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__M 0 眯 


□ □ RAMD □□□□□□□□□□□□□□□ 

□ □ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□ WindowsD □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ CreateFileD □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□ ReadFileD WriteFileD □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ ReadFileQ □□□□□□□□□□□□□□□□□□□□□□□□ WriteFileD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ CreateFileQ □□□□□□ dwShareModeD G 

□□□□□on□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

17.6 □□□□□□□□□□□□ 

□ □□□□□□ VirtualAllocD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ MapViewOfFileExD □□□□□□ MapViewOfFileG □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 

PVOID MapViewOfFileExC 

HANDLE hFi1eMappingObject, 

DWORD dwDesiredAccess, 

DWORD dwFi1eOffsetHIgh. 

DWORD dwFi1eOffsetLow, 

SIZE_T dwNumberOfBytesToMap, 

PVOID pvBaseAddress); 

□ □□□□□□□□□□□□□ MapViewOfFilen □□□□□□□□□□□□□□□□ 

pvB ase Address G □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ VirtualAlloc 

□ □□□□□□□□□□□□□□□□□□□□ 64 KB □□□□□□□ MapViewOfFileExn □ 

□ NULLQ □□□□□□□□ 

□ Windows 20000 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
GetLastErrorD □ □ 1132Q ERROR_MAPPED_ALIGNMENTQD □ Windows 98[] □ □ □ □ □ □ 

□ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ NULLQ MapViewOfFileExD □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ NULLD □ pvBaseAddress 口 □□□□□□□ 
MapViewOfFileExQ □□□□□□ 口 MapViewOfFilen □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ MapViewOfFileExQ □ □ □ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


















□仰 間間間 429 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ MapViewOfFileExQ □□□□□□ MapViewOfFile 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Microsoft] □□□□□□ 

__basedD □□□□□□□□□□□□□□□ 

Windows 98 □□口 MapViewOfFileExD □ □ □ □ □ 0x80000000D OxBFFFFFFFD □ 

□ □□□□□□□ MapViewOfFileExD G G ULLD 

Windows 20000 □ □ □ MapViewOfFileExD □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ MapViewOfFileExD □ □ NULL] 


17.7 □□□□□□□□□□□□□ 

Windows 98Q Windows 2000G □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ Windows 98[] □□□□□□□□ 0x80000000 口 OxBFFFFFFFD □□□□□□□□□□□□□□ 

□ MapViewOfFileD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ MapViewOfFileD □ G Windows 98 口 □□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ Windows 98Q □□□□□□□□□ MapViewOfFileD □ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
•□□□□□□□□□□ Windows 20000 □□□□□□□□□□□□□ 

•□□□□□□□□□ UnmapViewOfFileD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Map View 

OfFileQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□ UnmapYiewOfFileD □□□□□□□□□□□□□ Unmap Vie wOfFileQ □ G 















430 nooo onoo 


□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ MapViewOfFileD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 20000 □□□□□□□□□□□□ Windows 98Q □□口 Windows 20000 □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ MapViewOfFileD □□□□□□□ 

□ □ □ MapViewOfFileD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ MapViewOfFileD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ MapViewOfFileD □□□□□□□□□□□□□□□□□□□ 

□ □ □ □ MapViewOfFileD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ Windows 98[] □ MapViewOfFileD □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ Windows 2000 口 □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ 

^include 〈 Windows.h> 

int WINAPI WinMain (HINSTANCE hinstExe, HINSTANCE ， 

PTSTR pszCmdLine, int nCmdShow) { 

// Open an existing file-it must be bigger than 64 KB* 

HANDLE hFile = CreateFi1e(pszCmdLine P GENERIC_READ | GENERIC—WRITE, 

0 ， NULL, OPEN_ALWAYS, FILE 一 ATTRIBUTEJORMAL, NULL); 

// Create a file - mapping object backed by the data file, 

HANDLE hFileMapping = CreateFi1eMapping(hFile P NULL, 

PAGE^READWRITE, 0 t 0, NULL); 

// Map a view of the whole file into our address space. 

PBYTE pbFile = (PBYTE) MapViewOfFile(hFi1eMapping, 

FILE_MAP_WRITE, 0, 0, 0); 

I 

"Map a view of the file (starting 64 KB in) into our address space 
PBYTE pbFile2 = (PBYTE) MapViewOfFi1e(hFi1eMapping, 

FILE—MAP_WRITE, 0, 65536, 0); 

if ((pbFi1e + 65536) == pbFile2) { 

II If the addresses overlap, there is one address 

// space region for both views: this must be Windows 98. 

MessageBoxCNULL, ,f We are running under Windows 98", NULL, MB_0K) : 

} else { 

"If the addresses do not overlap, each view has its own 
H address space region ： this must be Windows 2000. 

MessageBoxCNULL, ” We are running under Windows 2000", NULL, MB_0K): 


UnmapViewOfFile(pbFtle2); 
UnmapViewOfFi1e(pbFi 1 e); 

CloseHandle(hFi1eMappi ng )； 
CloseHandle(hFile); 


return(0) : 









Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ RPCQ COMQ OLED DDEQ □□□□□□□□ WM_COPYDATA □口 □□□□□□□ 

□ □□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CreateFile 

□ □□□□□□□□ -exeD □□□□□□□□ CreateFileMappingD □□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□ MapViewOfFileExQ □ □ □ □ □ SEC_IMAGEQ □ □□ □ 

□ □ .exeG □□□□□□□□□□□□□□□□□□□□□ MapViewOfFileExD □ □ □ 
MapViewOfFileD □□□□□□□□□□□□□□□□ .exeQ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

cpud □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ -exeD □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 3D □□□□□□□□□□□□□ 3D□□□□□□□□□ 

□ □□□□□□□□□□□□ 3Q □□□□□□□□□□□ 3Q □□□□ 

17.9 □□□□□□□□□□□□ 
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□ □□□ □□□□ 




□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□ 

Microsoft □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CreateFileQ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ CreateFileMappingD □ □ □ □ □ 

□ INVALID—HANDLE_VAL_ □ hFileQ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ CreateFileMappingG Q G dwMaximumSizeHigh[] dwMaximumSizeLow □口 

□ □□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CreateFileMappingG □ 口 

□ □□□□□ OD □□□□□□□ pszName 口 □□□□□□□□□□□□□□□□□□□□□ 

□ □ CreateFileMappingG OpenFileMappingD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ CloseHandleD □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

HANDLE hFile = CreateFI 1 e( … ）; 

HANDLE hMap = CreateFileMappingChFile, •••); 
if (hMap == NULL) 

return(GetLastError()); 


□ □□□□□□ CreateFileD □□□□□□□□□□□ INVALID—HANDLE_ 
VALUED □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ CreateFileMappingG □□□□□□□ hFileD □ □ □ □ □ INVALID—HANDLE_ 
VALUED □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CreateFile 

□ □□□□□□□□□□□□□□□□□□□ CreateFileD □□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 

□ □ 17-30 □ □ MMFShareD □ □ □ □" 17 MMFShare.exe” 口 □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

17-MMFShareD □□口 

□ □□□□□ MMFShareQ □□□□□□□□□□□□□□□□□□□□□□□ 17-9Q □ □ 

□ □□□□□ MMFShareG □□□□□□□□□□□□□□□□□□□□□□□ DataQ □ □ □ 
□ □ □ □ Create Mapping Of Data 口 □□□□□□□□□□□□□□□□□□□ MMFShare □口 
CreateFileMappingG □□□□□□□□□□□□□□□□ 4 KBD □□□□□□□□□□□□□ 
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GOG MMFSharedData □□口 MMFShareQ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ MMFShareO □ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ □ 17-9 □ □ MMFShare □□□□□□ 口 

□ □□□□□□□ MMFShareD □□□□□□□□□ Create Mapping Of DataQ □□□□□□ 

□ □ □ Close Mapping Of DataQ □□□□□□□□□□□□□□□□ MMFSharedData 口 □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ MMFShare 口 □□□□□□□□□□□□□□ Open Mapping And Get Data 

□ □□□□□□□□□□□□□□□ MMFShare 口 □□□□□□ OpenFileMappingQ □ □ □ □ □ 

□ □ □ MMFSharedData 口 □□□□□□□□□□□□□□□□□□□□□□ MMFShareQ G □ 

□ □□□□□□□□□□□□□□□□□□ MMFShareQ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ Close Mapping Of DataQ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ MMFShareD □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 17-3 MMFShareD □ □ □ □ □ 



MMFShare.cpp 


/ 本*本申氺 * 氺 * 本 氺本本 尜串本氺氺氺承氺本串氺本氺氺牵承承氺尜尜氺氺本氺氺氺本氺氺氺氺氺氺农本电*本氺本尜本氺氺伞氺氺氺氺氺氺氺氺本氺承氺尜承氺氺氺本本氺本 

Module: MMFShare.cpp 

Notices : Copyright (c) 2000 Jeffrey Richter 

尜氺承氺承本氺氺本本氺伞氺尜氺尜氺氺氺本尜本氺本氺氺本氺氺氺氺氺氺氺氺氺氺氺氺本氺氺氺氺氺 丰本 氺氺氺本氺 本傘本 氺氺氺本氺氺 本本 本氺氺氺本氺氺氺半氺*氺本氺尜 / 


#incl ude f \ •\CmnHdr.h t, /* See Appendix A. */ 
#include <windowsx.h> 

#include <tchar.h> 

#include ” Resource*h” 


/////////////////////////////////////////////////////////////////////////////// 

BOOL Dlg_OnInitDialogCHWND hwnd, HWND hwndFocus, LPARAM IParam) { 

chSETDLSICONSChwnd, IDI_MHFSHARE); 

// Initialize the edit control with some test data* 

Edit_SetText(GetDlgItem(hwnd t IDC_DATA>, TEXT (” Some test data ”））： 

// Disable the Close button because the file can't 
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□ □□□ □□□□ 




// be closed if it was never created or opened. 
Button_Enable(GetDlgItem(hwnd, IDC_CLOSEFILE), FALSE) : 
return(TRUE )； 


/////////////////////////////////////////////////////////////////////////////// 


void Dlg_OnCornmand(HWND hwnd, int id, HWND hwndCtl f UINT codeNotify) { 

// Handle of the open memory-mapped file 
static HANDLE s.hFileMap = NULL; 

switch (id) { 
case IDCANCEL: 

EndDialog(hwnd # id) : 
break ； 

case IDC_CREATEFILE: 

if (codeNotify != BN^CLICKED) 
break ； 

// Create a paging file-backed MMF to contain the edit control text. 
// The MMF is 4 KB at most and is named MMFSharedData. 
s 一 hFileMap = CreateFileMapping(INVALID_HANDLE_VALUE # NULL, 
PAGE_READWRITE # 0, 4 * 1824, TEXT("MMFSharedData")); 


if (s_hFileMap 1= NULL) { 

if (GetLastErrorO == ERROR—ALREADY—EXISTS) { 
chMB( 1, Happ1ng already exists ■ not created."); 
CloseHandle(s„hFileMap); 

} else { 

// File mapping created successfully. 

// Map a view of the ft1e into the address space. 

PVOID pView = MapViewOfFi1e(s_hFileMap # 

FILE_MAP_READ | FILE_MAP_WRITE, 0, 0. 0); 

if (pView 1= NULL) { 

// Put edit text into the MMF. 
Edit_GetText(GetDlgItem(hwnd f IDC_DATA), 

(LPTSTR) pView, 4 * 1024); _ 

// Protect the MMF storage by unmapping it. 
UnmapViewOfFile(pView )； 

// The user carTt create another file right now. 
Button_Enab1e(hwndCtl f FALSE); 

// The user closed the file. 

Button_Enable(GetDlgItem(hwnd, IDC_CLOSEFILE), TRUE); 
} else { 

chMB( f, Can f t map view of file/ 1 ); 
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} else { 

chMB("Can’t create file mapping/*); 

} 

break ； 

case IDC_CLOSEFILE: 

if (codeNotify »= BN_CLICKED) 
break; 

if (C1oseHand1e(s_hFileMap)) { 

// User closed the file; fix up the buttons• 
Button_Enable(GetDlgltem(hwnd, IDC_CREATEFILE), TRUE) : 
Button_Enable(hwndCt1 1 FALSE); 

} 

break; 

case IDC_OPENFILE: 

if (codeNotify != BN_CLICKED) 
break; 

// See if a memory-mapped file named MMFSharedData already exists. 
HANDLE hFileMapT = OpenFileNappingCFILE_HAP_READ | FILE_MAP 一 WRITE ， 
FALSE, TEXT( i, MMFSharedData i, )); 

if (hFileMapT != NULL) { 

"The MMF does exist; map it into the process’s address space. 
PVOID pView = MapViewOfFileChFileMapT, 

FILE_MAP_READ | FILE_MAP_WRITE, 0, 0, 0); 

if (pView != NULL) { 

// Put the contents of the MMF into the edit control. 
Edit_SetText(GetDlgItem(hwnd P IDC_DATA), (LPTSTR) pView); 
UmnapVlewOf Fi le(pView); 

} else { 

chHB( ,f Can f t map view .’’）； 


CloseHandle(hFileMapT) : 

} else { 

chMB( ,f Can f t open mapping/'); 

} 

break ； 


////////////////////////////////////////////////////////////////////////////；// 


INT_PTR WINAPI D1g_Proc(HWND hwnd, HINT uMsg, WPARAH wParam, LPARAM IParam) { 
switch (uMsg) { 

chHANDLE_DLGMSG(hwnd, WM_INITDIALOG, Dlg_OnInitDialog); 
chHANDLE_DLGMSG(hwnd, WM_COHMAND t D1g^OnCommand) : 
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□ □□□ □□□□ 


return(FALSE )； 


__M 0 汾 



//////////////////////////////////////////////////////////////////////////////； 


int WINAPI _tWinMatn(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCnidLine, int) { 

DialogBoxChinstExe, MAKEINTRESOURCECIDD_MMFSHARE), HULL, Dlg_Proc); 
return(8) : 


//////////////////////////////// End of File ////////////////////////////////// 


MMFShare.rc 

//Microsoft Developer Studio generated resource script. 

// 

#indude ’’Resource.h" 1 

#def1"e APSTUDIO_READONLY_SYMBOLS 

iiiiiiiiiiiiitiiiiiiiiiiiiiifiiiiiiiiiiiiiiiiiiitiittiiiiiiiniiiiimniiiu 

// 

// Generated from the TEXTINCLUDE 2 resource. 

II 

#indude "afxres.h" 


" f 111 1 f f I Ii f iIiI f I! f I!iIiiIiI!I f Iii 11 11111i11i n n 11 n f 1111 n 1111 n n! f u I 

#undef APSTUDIO_READONLY_SYMBOLS 


///////////////////////////////////////////////////////////////////////////// 
// English (U.S,) resources 

#if !definecKAFX_RESDURCE_DLL) || defined(AFX__TARG„ENU) 

#ifdef _WIN32 

LANGUAGE LANG_ENGLISH, SUBLANG_ENGLISH_US 
#pragma code 一 page(1252) 

#endif //_WIN32 

///////////////////////////////////////////////////////////////////////////// 

// 

// Dialog 
// 

IDD_MMFSHARE DIALOG DISCARDABLE 38, 36. 186 t 61 

STYLE WS_HINIMIZEBOX | WS_P0PUP | WS„VISIBLE | WS—CAPTION | WS_SYSMENU 
CAPTION ^Memory-Mapped File Sharing” 

FONT 8, "MS Sans Serif H 
BEGIN 

PUSHBUTTON H &Create mapping of Data'IDC_CREATEFILE,4,4,84,14, 

WS_GR0UP 

PUSHBUTTON w &Close mapping of Data M # IDC_CL0SEFILE f 96.4,84,I4 









Cfi — •!» ▲嶋 

I 


□ m □□□□□□ 
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LTEXT 

EDITTEXT 

PUSHBUTTON 


END 


"&Data: M , IDC—STATIC, 4,26,18 r 8 
IDC—DATA,28,24,153,12 

M &Open mapping and get Data* 1 ,IDC_OPENFILE,40^44»104 t 14 # 
W$_GROUP 


///////////////////////////////////////////////////////////////////////////// 

// 

// Icon 
// 

// Icon with lowest ID value placed first to ensure application icon 
// remains consistent on all systems* 

IDI_MMFSHARE ICON DISCARDABLE n HMFShare. Ico fi 

#ifdef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// TEXTINCLUDE 

* 

// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

’’Resource.h\0 u 
END 

2 TEXTINCLUDE DISCARDABLE 
BEGIN 

M #include ,f,, afxres.h MM \r\n ,t 
H \8 ff 
END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 

H \r\n H 

， f \0 M 


END 



#endif 

// 

APSTUDIO_INVOKED 

#end1f 

// 

English (IKS.) resources 


if ini iiniiniifiiiiniit iiiii iniiitiiiiiiiiinuiiiitiiiiuiiiitmiiiim 


#ifndef APSTUDICLINVOKED 

lii n ! m I m I n n i 111 H i 11 i 11 11} IHIHI i 111 n m m 111 j f J ( j f f f f f f f f f I! f f f f H 

// Generated from the TEXTINCLUDE 3 resource. 

// 


///////////////////////////////////////////////////////////////////////////// 
#endif // not APSTUDIO_INVOKED 










CELLDATA Cel 1 Data[200][256]; 

□ □ CELLDATA 口 □ □ □ □ □ _ □□□□□□□□□□ 6 553 600 口 200 x 256 x 128 口 

□ □□□□□□□□□ 15D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ CreateFileMappingD □□□□□□□□□□□□□□□□□□ fdwProtect 口 □ □ □ □ 

SEC_RESERVED SEC_COMMIT[] □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ SEC.COMMIT 

□ □ □ □ CreateFileMappingD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 

□ □ □ CreateFileMappingD □ □ □ □ SEC_RESERVE 口 □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ MapViewOfFileD 
MapViewOfFileExG □□□□□□□□□□□□□□ 口 MapViewOfFile 口 MapViewOfFileExQ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ Virtual Alloc □ G □ 

PVOID VirtualAllocC 
PVOID pvAddress, 

SIZE—T dwSize, 

DWORD fdwAllocationType, 

DWORD fdwProtect); 

□ 15Q □□□□□□□□□□□□ Virtual Alloc □ □□□□□□□□□□□□□□□□□ □口 

□ □ □ □ □ VirtualAllocD □□□□□□□□□□□□□□□□□ MEM_RESERVE[] □ □ 
VirtualAllocG □□□□□□□□□□□□□□□□□□□□□□□□□□□ VirtualAllocD □ 

□ □□□□□□□□□□□□□□□□□□□□□□□ MapViewOfFileD MapViewOfFileExD 

□ □□□□□□□□□□□□□□□□□□□□□□ MapViewOfFile 口 MapViewOfFileExD G 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

□ □ SEC.RESERVED □ □ VirtualAllocQ □□□□□□□□□□□□□□□□□□□□□ 


438 uuuu uuuu _ ： 

17.10 □□□□□□□□□□□ 


□ □ □ □ 
□ □ □ □ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 
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□ 
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□ 

□ 

□ 

□ 

□ 

□ 

□ 
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□ 
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□ 
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□ 

□ 

□ 

□ 

□ 
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IX 

□ 

□ 

□ 

□ 

□ 

□ 
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□ □ □ CellDataQ □□□□□□□□□□□□□□□□□□□ 

Windows 98 □□□□□□□□ VirtualAllocD □□□□□□□□□□ 0x00400000Q 

0x7FFFFFFFG □ □ □ VirtualAllocD □□□□□□□□□□□□□□□□□□□□□ 

□ SEC.RESERVED □□□□□□□□□□□□□□□□ Virtual Alloc 口 □□□□□□ 

□ □ 0x800000000 OxBFFFFFFFD □□□□□□□ Windows 98Q □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ 口 D Windows 2000G □ □ □ □ □ VirtualFree 口 □□口 □ SEC_RESERVEG □□口 

□ □□□□□□□□□□□□□□□□ Windows 980 □□□□□□□□□ VirtualFree 

□ □□□□□□□□ 


NTQ □ □ □ □ NTFS 5D □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ mmfd □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ mmfd □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ stopQ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 5DDD5D □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

mmfd □□□□□□□□□□□□□□□ 



MMF Sparse 



□□□□□□□□□□□□□□ 

□ □ 17-4 □□口 MMFSparseQ □ □ □ □" 17 MMFS 
parse.exe ,； G □□□□□□□□□□ NTFS 5[] □ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 17-MMFSparseD □□□□□□□□□□□□□□□□ 

17-10n □ □ □ □ □ 

□ □口 Create a 1MBQ 1024 KBQ Sparse MMFG □□口 

□ 1MBD 1024 KBQ □ □ MMFD □□□□□□□□□□□□ 

□ □ □ □ " CO \MMFSparse" □□□□□□□□□□ CD □ 

□ □ □ □ NTFS 5Q □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ NTFS 5Q □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 



Offset (0-1023KB): |l000 
Byle (0-255): 



麵 rfte byte’ I 


膽 輔 ; I 


Allocated Ranges: 



17-10 MMF Sparse[] □ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ Allocated RangesQ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□" No allocated ranges in the file" (□□□□□□ 

□□□)□□□□□□□ 


□ □□□□□□□□□□□□□□□□□ OffsetD □□□□□□□□□□□ Read Byte[] □ 

□ □□□□□□□□□□□□ 1024D 1KBD □□□□□□□□□□□□□□□□□ ByteD □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 0Q□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 


□ □□□□□□□□□□□□□□□□ OffsetD □□□□□□□□□□□□ On 255Q □ □ 










































440 noon nnno 


ByteD □□□□□□□□□ Write ByteG □□□□□□□□□□□□□□□ 1024Q □ □ □ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ Allocated Ranges □ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 17-11Q □ □ □ 1 024 000Q 1000 x 1024Q □ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 17-11D □□□□□□□□□□□□□□□□□□□□ 983 040D □□□□□□□□ 

□ □ □ □ 65 536D □□□□□□□□□□□□□ Explorer 口 □ □ □ □ CQ \MMFSparseD □ □ □ 

□ □□□□□□ 17-12Q □ □ 




]17-11 □□□□□□□□ MMF Sparse □ □ □ □ 17-12 MMF Sparse Properties □ □ □ 

□ □□□□□□□□□□□□□□□ iMBn□□□□□□□□□□□□□□□□□□□□ 

□ □ 64 KBQ □ □ □ □ 

□ □□□□□□ Free All Allocated Regions 口 □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ on 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CSparseStream 

□ C++D □ G SparseStream.hD □□□□□□□□□□□□□□□□□□□□□□□□□□□ □口 

□ □ □ □ MMFSparse.cppO □□□□□□□□□□ C++G CMMFSparseG □ □ □ CSparseStream 

□ □□□□□□□□ CMMFSparseG □ □ □ □ CSparseStreamD □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ CMMFSparseQ □□□□□□□□□□ 

□ g_mmf 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 

□ □ □ □ □ Create a 1 MBQ 1024 KBD Sparse MMFD □ □ □ □ 1 MBD 1024 KBD □□口 
MMFD □ □ □ □ CreateFileG □□□□□□□□ NTFS 5[] □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ g_mmf 口 □□□□□□□ Initialize □ □□□□□□□□□□ 

□ □□□□□□□□ 1 MBGG □□□□□□ Initialize 口 □□口 CreateFileMappingD □ □ □ □口 

□ □□□□□□□□□□□□□□□□□□ MapViewOfFilen □□□□□□□□□□□□□□ 

□ □□□□□□ 
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□ Initialize^ □ □ □ □ □ Dlg_ShowAllocatedRanges 口 □□□□□□□□□□□□□□□ 
Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ g_mmfD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ on□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ g_mmfD □ 

□ □□□□□□□□□□□□□ g_mmf 口 □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□ g_mmf 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□OQ□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Free All Allocated 

Ranges^ □ G Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ g_mmfn □ □ ForceCloseD □ []ForceClose 口 □□□□□□ Unmap Vie wOfFileQ □ G 

□ □ □ □ CloseHandleD □□□□□□□□□□□□□□ 

□ □ DecommitPortionOfStreamD □□□□□□□□□□ 0[]1 MBQ □□□□□□□□□□ 

□ □□□□□□□□ g_mmf 口 □ □ □ Initialize □ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ Dlg_ShowAllocatedRangesD G □ 

□ □□□□□□□□" No allocated ranges in the file ,； D □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□on□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ - Explorer] □ □ □ □ □ DIRQ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ ForceCloseD □ □ □ □ □ 
SetFilePointerQ SetEndOfFileG G 0 

□ □ 17-4 MMFSparseD □ □ □ □ □ 




m m 

n?n 


MMFSparse.cpp 


/ 氺* 氺* 丰氺氺氺 * 电* 氺申本汆氺氺氺*牵*氺氺申氺氺本氺承氺氺木本伞 尜承氺 承氺氺 氺氺申 氺氺氺氺电本氺氺氺伞氺尜氺氺氺氺氺氺本伞氺氺氺承尜伞 來承氺 本氺氺氺本氺 

Module: MMFSparse.cpp 

Notices: Copyright (c) 2800 Jeffrey Richter 

氺氺丰**本氺本氺氺本氺丰氺氺承氺本乐本氺氺氺氺氺氺承*氺*电承承本本氺承本本华*丰伞本申氺氺电本本來本尜举氺尜氺氺氺氺氺氺氺本 和氺氺本氺氺 氺伞氺串氺承氺氺 / 

#include 'ACmnHdr.h" /* See Appendix A. */ 

//include <tchar,h> 

#1nc1ude <W1ndowsX.h> 

#include 〈 WlnloCtl.h> 

#include ,l SparseStream*h i, 

#include ’ •Resource.h M 
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□ □□□ □□□□ 


__M 0 州 


////////////////////////////////////////////////////////////////////////；///// 

"This class makes It easy to work with memory-mapped sparse files* 

class CMMFSparse : public CSparseStream { 

private: 

HANDLE m_hfilemap; It File-mapping object 

PVOID m_pvFile; II Address to start of mapped file 

public: 

// Creates a Sparse MHF and maps it fn the process 1 s address space* 

C 刚 FSparse(HANDLE hstream = NULL, SlZEJl dwStreamSizeHax = 0); 

// Closes a Sparse MMF. 

virtual -^CMMFSparseC) { Forcedose(); } 

if Creates a sparse MMF and maps it In the process’s address space. 

BOOL Initialize(HANDL£ hstream, SIZE^T dwStreamSizeMax); 

// MMF to BYTE cast operator returns address of first byte 

// in the memory-mapped sparse file. 

operator PBYTEC) const { return((PBYTE) nupvFile); } 

// Allows you to explicitly close the MHF without having 
// to wait for the destructor to be called, 

VOID ForceClose(); 

}; 


////////////////////////////////////////////////////////////////////////////// 


CMMFSparse::CMMFSparse(HANDLE hstream, SIZE_T dwStreamSizeMax) { 

Initialize(hstream, dwStreamSizeMax); 4 

} 

////////////////////////////////////////////////////////////////////////////// 


BOOL CMMFSparse ： : Initialize(HANDLE hstream, $IZE_T dwStreamSizeMax) { 


if (m_hfilemap 1= NULL) 

ForceClose{); 

// Initialize to NULL in case something goes wrong, 
m—hfilemap = m_pvFile = NULL; 

BOOL fOk = TRUE: tI Assume success. 

if (hstream NULL) { 

If (dwStreamSizeMax — 0) { 

DebugBreakC); // IIlegal stream size 

> 

CSparseStream: : Initialize(hstream )； 

fOk = MakeSparseC); // Hake the stream sparse. 

if (fOk) { 
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"Create a file-mapping object 

ihfllemap = :: CreateFileMappingChstream, NULL, PAGE_READWRITE f 

(DWORD) (dwStreamSizeMax » 32164), (DWORD) dwStreamSizeMax, NULL); 

if (m_hfilemap != NULL) { 

// Map the stream Into the process’s address space. 
m_pvFi1e = :: MapViewOfFi]e(m_hfilemap, 

FILE^HAP_WRITE | FILE.MAP_READ, 0 f 0, 0); 

} else { 

// Failed to map the file; clean up 
CSparseStrearo::Initialize(NULL); 

Forced ose ()； 
fOk = FALSE; 


} 

return(fOk); 


/////////////////////////////////////////////////////////////////j//////////// 


VOID CMMFSparse ： : Forcedose() { 

// Clean up everything that was done successfully 
if (ipvFIle != NULL) { 

: :UntnapViewOfFi le(m_pvFile); 
ipvFile = NULL; 

} 

if (nuhfilemap i= NULL) { 

: :CloseHandle(m_hfilemap) : 
m_hfi1emap = NULL; 


////////////////////////////////////////////////////////////////////////////// 


#define STREAMSIZE (1 * 1024 * 1024) If 1 MB (1024 KB) 

TCHAR szPathname[] = TEXT( M C ： \\MMFSparse. H ); 

HANDLE g_hstream = INVALID_HANDLE_VALU£; 

CMMFSparse g_mmf ； 


/////////////////////////////////////////////////////////////////////////////// 


BOOL Dlg^OnlnitDialogCHWND hwnd, HWND hwndFocus, LPARAM IParam) { 

chSETDLGICONSChwnd, IDI_MMF$PAR$E); 

// Initialize the dialog box controls• 
EnableWindow(GetDlgItem(hwnd, IDC.OFFSET), FALSE); 

Edit_LimitText(GetDlgltem(hwnd # IDC^OFFSET), 4); 
SetDlgItemInt(hwnd, IDC_OFFSET, 1000, FALSE); 


EnableWindow(GetDlgItem(hwnd, IDCLBYTE), FALSE); 
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□ □□□ □□□□ 




Edit_LimitText(GetDlgltem(hwnd P IDCLBYTE) ， 3); 
SetDlgItemInt(hwnd, IDC.BYTE, 5, FALSE); 

EnableWindow(GetDlgltem(hwnd, IDC^WRITEBYTE), FALSE); 
EnableWindowCGetDlgltem(hwnd t IDC_READBYTE), FALSE); 
EnableWindowCGetDlgltem(hwnd, IDC_FREEALLOCATEDREGIONS) t FALSE); 

return(TRUE); 


/////////////////////////////////////////////////////////////////////////////// 


void D1g_ShowAllocatedRanges(HWND hwnd) { 

// Fill in the A1located Ranges edit control 
DWORD dwNumEntries; 

FILE_ALLOCATED_RANGE—BUFFER* pfarb = 

g_mmf.QueryA11 ocatedRangesC&dwNumEntries) : 


If (dwNumEntries — 0) { 

SetDlgltemTextChwnd, IDC_FILESTATUS, 

TEXT(”No allocated ranges in the file ”））； 

} else { 

TCHAR sz[4096] - { 0 }; 

for (DWORD dwEntry = 0 ； dwEntry < dwNumEntries : dwEntry++) { 

wsprlntf(_tcschr(sz, 0)• TEXT("Offset: %7.7u. Length: %7•7u\r\n M ) t 
pfarb[dwEntry].FileOffset.LowPart, pfarb[dwEntry]•Length.LowPart) : 

> 

SetD1gItemText(hwnd, IDC_FILESTATUS f sz); 

} 

g_mmf•FreeAllocatedRanges(pfarb) : 


/////////////////////////////////////////////////////////////////////////////// 


void Dlg_OnCommand(HWND hwnd, int id, HWND hwndCtl ， UINT codeNotify) { 


switch (id) { 
case IDCANCEL: 

if (g_hstream 1= INVALID_HANDLE_VALUE) 
Cl oseHand1e(g_hstream} : 
EndDialog(hwnd, id )； 
break ； 


case IDC_CREATEMMF: 

// Create the file 

gjistream = CreateFileCszPathname, GENERIC_READ | GENERIC_WRITE, 
0, NULL, CREATE—ALWAYS, FILE 一 ATTRIBUTE 一 NORMAL, NULL); 
if (g_hstream == INVALID_HANDLE_VALUE) { 
chFAIK^Failed to create file .”）； 


// Create a 1 MB (1024 KB) MMF using the file 
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if (!g_mmf.Initialize(g_hstream P STREAMSIZE)) { 
chFAIL (” Failed to Initialize Sparse MMF . ff )； 

} 

Dlg_ShowAl 1 ocatedRanges(hwrsd); 

// Enable/disable the other controls• 

EnableWindow(GetDlgltem(hwnd, IDC_CREATEHMF), FALSE); 

EnableWindow(GetDlgltemChwnd, IDC_OFFSET), TRUE); 

EnableWindowCGetDlgltem(hwnd, IDC^BYTE), TRUE )； 

EnableWindow(GetDlgltem(hwnd, IDC_WRITEBYTE), TRUE); 

EnableWindow(GetDlgltem(hwnd, IDC_READBYTE), TRUE); 

EnableWindow(GetDlgltem(hwnd, IDC_FREEALLOCATEDREGIONS) t TRUE); 

// Force the Offset edit control to have the focus. 

SetFocus(GetDlgItem(hwnd, IDC 一 OFFSET)); 

break ； 

case IDC_WRITE8YTE: 

{ 

BOOL fTranslated; 

DWORD dwOffset = GetDlgItemlntChwnd P IDCLOFFSET, &fTrans1ated, FALSE); 
if (fTranslated) { 

gjmf[dwOffset * 1024] = (BYTE) 

GetDlgltemlntChwnd, IDC_BYTE, MULL, FALSE )； 

Dig 一 ShowAllocatedRanges(hwnd); 


break; 

case IDC^READBYTE: 

{ 

BOOL fTranslated; 

DWORD dwOffset = GetDlgItemlntC hwnd f IDC_OFFSET, &fTranslatedU FALSE); 
if (fTranslated) { 

SetD1gItemInt(hwnd, IDC3YTE, g„mmf[dwOffset =*= 1024], FALSE); 

Dig 一 ShowAlTocatedRanges(hwnd )； 


break; 

case IDC^FREEALLOCATEDREGIONS: 

II Normally the destructor causes the file-mapping to close. 

// But, in this case, we wish to force it so that we can reset 
// a portion of the file back to al1 zeroes* * 

Forcedose(); 

// We call ForceClose above because attempting to zero a portion of 
// the file while it is mapped causes DeviceloControl to fail with 
// error ERROR_USER_MAPPED_FILE ("The requested operation cannot 
// be performed on a file with a user-mapped section open*” 
g_mmf .Decommi tPorticmOfStreamd STREAMSIZE) : 
g_mmf•InitializeCg.hstream, STREAMSIZE); 

D1g_ShowAl1ocatedRanges(hwnd); 
break; 


} 
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/////////////////////////////////////////////////////////////////////////////// 

* • 

. ■ • 

INT 一 PTR WI NAP I D]g.PrGc(HWND hwnd, UINT uMsg, WPARAH wPararn, LPARAH IParam) { 

• • 

• - * 

switch (uMsg) { 

chHANDLE_DLGM$G(hwnd, WM^INITOIALOG, D1g_0nlnftDialog); 
chHANDLE„DLGMSa(hwnd, WM—COMMAND 、 D1g„OnCommand); 

} 

return(FALSE); 

} 

m 

J ■ ' 

/////////////////////////////////////////////////////////////////////////////// 

h 

Int WINAPI _tWinMain(HINSTANCE hinstExe, HINSTANCE ， PTSTR pszCmdUne, Int) { 
chWindows2000Required(); 

OialogBoxChinstExe, MAKEINTRESOURCE(IDD_MMF$PARSE), NULL, 01g_Proc); 
return(0) : 

} 

\ 

illlilllllllillillllHitfliiim End of File ////////////////////////////////// 


MMFSparse.rc 

哧 

//Microsoft Developer Studio generated resource script. 

// 

//include "Resource.h" 

#define APSTUDIO_READONLY_SYMBOLS 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 2 resource. 

// 

#include "afxres.h 1 ’ 

///////////////////////////////////////////////////////////////////////////// 
#undef APSTUDIO_READONLY„SYMBOLS 

///////////////////////////////////////////////////////////////////////////// 
// English (H) resources 

#if !defined(AFX_RESOURCE_DLL) || defined(AFX_TARG m ENU) 

#ifdef _WIN32 

LANGUAGE LANG_ENGLISH, SU8LANGLENaiISH_US 
#pragma code 一 page(1252) 

#endif //_WIN32 

//////////////////////////////////////////////////////////A////////////////// 

// 










I 
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ti Dialog 
// 


IDDJMFSHARE 0IAL0S DISCARDABLE 38 f 36, 186, 61 

STYLE WS_MINIMIZEBOX | W$_POPUP | WS_VISIBLE | WS_CAPTION | WS_SYSMEMU 
CAPTION M Memory-Happed File Sharing” 

FONT 8, ff MS Sans Serif” 


BEGIN 

PUSHBUTTON 

PUSHBUTTON 

LTEXT 

EDITTEXT 

PUSHBUTTON 


END 


f, &Create mapping of Data", IDC-CREATEFJL£,4,4,84,14, 
WS_GROUP 

"&C1 ose mapping of Oata",IDC__CL0SEFILE,96,4,84,14 
M &Data： f \I DC_STATIC, 4,24,18,8 
IDC_0ATA,28»24a53,12 

” &Open mapping and get Data M f IDC_OPENFILE,40^44,104,14, 
WS- 酬 UP 


///////////////////////////////////////////////////////////////////////////// 
// * 

// Icon 
// 

// Icon with lowest ID value placed first to ensure application icon 
// remains consistent on al] systems* 

IDI^MMFSHARE ICON DISCARDABLE ft MHFShare. Ico ,i 

■ 

■ 

#ifdef APSTUDIO^INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// TEXTINCLUDE 
// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

ff Resource^h\0 ,1 

END 


2 TEXTINCLUDE DISCARDABLE 
BEGIN 

”#include ""afxres.h nH \r\n M 
"\ 0 " 

END 

3 TEXTINCLUDE DISCARDABLE 


BEGIN 


"\r\n. 

* 

..\ 0 " 


END 


#endif 

// APSTUOIO_INVOKED 

#endif 

// English (U.S.) resources 


///////////////////////////////////////////////////////////////////////////// 


#ifndef APSTUDIO_INVOKED 
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///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 3 resource. 

// 


///////////////////////////////////////////////////////////////////////////// 
#endif // not APSTUDIO_INVOKED 


SparseStream.h 


■hU UjB Jjjjfc bJa BhU BhU UriL BhU Urfh U# -%Xf -^Ul UJ Udk %Ui 4Uh UJi -UJh ajp UJI UJi 4Uh UJi UJi 4jjL UJI -jjj- %Ui ^£#- -ijl ^Ui -^Ui 4Uh ^Ul 

rt** pJ% "Fj> 4T>fe PjV n% vn- n% ^f 1 * ^n- ^ 1 * vn- ^T% #T% -^1% n% #1^- Fc% -rt% ifft n% nv n% n% rn #Tk ¥4% nv rn 4^^ n> n^- n% iT^i «V ^nh 4^4 - #4%- H^ni n%- H#ni 

Module ： SparseStream.h 

Notices; Copyright (c) 2000 Jeffrey Richter 

4jj *£* <]jj fct* -fct* *t* *X* *t* -*A* *X* *Il* *X* *J|* bX* m%" m3g jJh> 4* *A* *A* -*A* *X* rntjk ■ Jji hj|B Jp- m^a 

■■•y ， *7, ^^^T* vi™ ^^4 ^1* ^F* ""T— ■*^1™ "*y_ *T" "X* flj*- -pj* wf*- *js ■■x* 4n« 琴 r^v ■pVi 



#1nclude "••\CmnHdr.h” /* See Appendix A. */ 
#indude <W1nIoCtl.li> 


/////////////////////////////////////////////////////////////////////////////// 


#pragma once 


/////////////////////////////////////////////////////////////////////////////// 


class CSparseStream { 
public: 

static BOOL DoesFi1eSystemSupportSparseStreams(PCTSTR pszVolume )； 
static BOOL DoesFileContainAnySparseStreams(PCTSTR pszPathname) : 


pub!ic: 

CSparseStreamCHANDLE hstream = INVALID 一 HANDLE 一 VALUE) { 
Initialize(hstream )； 


virtual ^CSparseStream() { } 

void Initialize(HANDLE hstream = INVALID_HANDLE_VALUE) { 
m 一 hstream = hstream; 


pub!ic: 

operator HANDLEC) const { return(m_hstream )； } 
pub!ic ： 

BOOL IsStreamSparse() const; 

BOOL MakeSparseC); 

BOOL DecommitPortionOfStreamC 

—int64 qwFileOffsetStart, __int64 qwFileOffsetEnd); 


FILE_ALL0CATED_RANGE—BUFFER* QueryAl1ocatedRangesCPDWORD pdwNumEntries); 
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BOOL FreeAl1ocatedRanges(FILE_ALLOCATED_RANGE_BUFFER* pfarb); 
private ： 

HANDLE m_hstream ； 

private: 

static BOOL AreFlagsSetCDWORD fdwFlagBits, DWORD fFlagsToCheck) { 
returnCCfdwFlagBits & fFlagsToCheck) fFlagsToCheck); 



/////////////////////////////////////////////////////////////////////////////// 

inline 800L CSparseStream: : DoesFi1eSystemSupportSparseStreams( 

PCTSTR pszVolume) { 

DWORD dwFileSystemFlags = 8; 

BOOL fOk = GetVolumelnforination(pszVolume, NULL, 0 ， NULL, NULL, 

&dwFileSysteraFTags f NULL, 0 )； 

fOk = fOk && AreFlagsSet(dwFi1eSystemFlags, FILE_SUPPORTS_SPARSE_FILES )； 
return(fOk) : 


/////////////////////////////////////////////////////////////////////////////// 

inline BOOL CSparseStream: : IsStream$parse() const { 

8Y_HANDLE_FILE_IKF0RMATI0M bhfi; 

GetFilelnforraationByHandle(m_hstream f &bhfi )； 

return(AreFlagsSet(bhfi.dwFileAttributes f FILE_ATTRI8UTE_SPARSE_FILE)); 


/////////////////////////////////////////////////////////////////////////////// 
inline BOOL CSparseStream ： : MakeSparse() { 

DWORD dw ； 

return(DeviceloControl(m-hstream, FSCTL_SET_SPAR$E f 
NULL, 8 f NULL, 0, &dw, NULL)); 


/////////////////////////////////////////////////////////////////////////////// 

inline BOOL CSparseStream: : DecommitPortionOfStream( 

一一 int64 qwOffsetStart, _ 一 int64 qwOffsetEnd) { 

// NOTE ： This function does not work if this file Is memory-mapped. 

DWORD dw; 

FILE_ZEROJ)ATAJNFORMATION fzdi; 

fzdi.FileOffset.QuadPart = qwOffsetStart ； 

fzdi•BeyondFinalZero.QuadPart = qwOffsetEnd + 1 ； 

return(DeviceloControl(m_hstreani, FSCTL_SET_ZERO_DATA, (LPVOID) &fzdi, 
sizeof(fzdi), NULL, 0, &dw, NULL))j 


/////////////////////////////////////////////////////////////////////////////// 


Inline BOOL CSparseStream ： : DoesFi1eContainAnySparseStreams{ 
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PCTSTR pszPathname) { 

DWORD dw = GetFi 1 eAttri butes(pszPathnanie) : 
rfeturnCCdw — ) 

? FALSE : AreFlagsSetCdw, FILE_ATTRIBUTE^SPARSE_FILE)); 


/////////////////////////////////////////////////////////////////////////////// 

ini ine FILE 一 ALLOCATED_RANGE 一 BUFFER* CSparseStream: : Que ryAl 1 oca ted Ra rtges ( 

PDWORD pdwNumEntries) { 

FILE_ALLOCATED_RANGE„BUFFER farb; 
farb* FI 1eOffset.QuadPart = 0 ； 
farb,Length.LowPart = 

GetFileSize(m_hstream, (PDWORD) &farb,Length,HighPart); 

// There is no way to determine the correct memory block size prior to 
// attempting to collect this data, so I just picked 108 * sizeof{*pfarb) 
DWORD cb = 100 * sizeof(farb); 

FILE_ALLOCATED_RANGE_BUFFER* pfarb = (FILE_ALLOCATED_RANGE_BUFFER*} 
HeapAlloc(GetProcessHeap(), HEAPjERCLMEMORY, cb); 

DeviceloControl(mjistream, FSCTLJ)UERY_ALLOCATED_RAN&ES, 

&farb f sizeof(farb)„ pfarb, cb t &cb, NULL) : , 

*pdwNumEntries = cb / sizeof(*pfarb )； 
return(pfarb); 


/////////////////////////////////////////////////////////////////////////////// 


iniine BOOL CSparseStream： : FreeAllocatedRangesC 
FILE_ALLOCATEO_RANGE_BUFFER^ pfarb) { 

// Free the queue entry f s allocated memory 
return(HeapFree(GetProcessHeap(), 0, pfarb)) : 


///////////////////////////////// End Of File ///////////////////////////////// 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 15D □□□□□□□□□ 

□ □□□17D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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Microsoft^ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
Windows 98 G Windows 20000 □□□□□□□□□□□□□ Windows 98 □□□□□□□□□□ 

□ □□□□□□□□□□□□□ Windows 20000 □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ MicrosoftQ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ VirtualAllocG VirtualFreeDG □ □ □ □ □ 

□ □□□□□□□ 

18.1 □□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 1MBQ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ /HEAP 口 □□□□□□□□□ 1MBD □ □ □ 

□ □ □ □ □ DLLQ □□□□□□□□□□□□□□ DLLQ □□□□□□ /HEAPQ □ □ □ □ 

/HEAPD □□□□□□□□□ 

/HEAP ： reservel $ commit] 

□ □ Windows 口 □□□□□□□□□□□□□□□□ Windows 2000G □□□□□□□ 
UnicodeG □□□□□□□□□□□□□□□□□□□ Windows^ □ G ANSIQ □ □ □ □ □ ANSI 

□ □ □ □ □ ANSID □ □ □ □ □ UnicodeD □□□□□□□□□□□□□ Unicode^ □ □ □ □ □ 

□ □□□□□□□ ANSID □□□□□□□□□□□□□□□ UnicodeD □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 160 Windows^ □ LocalAllocD Global Alloc 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□□□□□ 

Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□ GetProcessHeapD □□□□□□□□□□□□□□□ 

HANDLE GetProcessHeapC) : 
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□ 


□ 

□ 

□ 

□ 

8 

□ 

□ 

□ 

IX 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

PD 

CP 

e. 

e 

Tr 

n 
• 1 

B 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

3 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


2 

□ 

□ 


2 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 


□ 

□ 


D 

□ □ □ 

□ □ □ 

□ □ □ 
□ 口 


8 


□ 


□ D 

□ □ 


□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 
□ □ □ □ □ 

□ □ □ □ □ 
□ □ □ □ 


□ 

□ 


□ □ □ □ □ 


□ □ □ □ □ 
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18 . 2.2 □□□□□□□□ 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 24D □□□□□□□□□□ 32Q □ □ □ 

□ □□□□□□□□□□□□□□□ 18 - 2 Q □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 2D □ □ 4Q □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 32Q □□□□□□□□□□□□□ 48Q □ □ □ □ 

□ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□ 


18 . 2.3 □□□□□□ 


□ □□□□□□ RAMQ □□□□□□□□□□ RAMQ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ RAMD □□□□□ □□□□□□□□□ 

□ □□□□□□ □□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPU 

□ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


□ 

□ 

5 

□ 

□ 

4 

□ 

□ 

6 

□ 

□ 

5 

□ 

□ 

1 

□ 

□ 

2 

□ 

□ 

2 


18 . 2.4 □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□ 

18 . 2.5 □□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ Windows Explorer^ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ Windows Explorer^ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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18.3 □□□□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□ HeapCreateQ □ G 

HANDLE HeapCreate( 

DWORD fdwOptions, 

SIZE—T dwInitialSize. 

SIZE_T dwHaximumSize); 

□ □ □ □ □ fdwOptionsD □□□□□□□□□□□□□□□□□□□□□()□ HEAP_NO_ 
SERIALIZED HEAP_GENERATE_EXCEPTIONSD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ HeapAllocQ □□□□□□□□□□ 

□ □□□□□□□ 

1 ) □□□□□□□□□□□□□□□□□ 

2) □□□□□□□□□□□□□ 

4) □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ HEAP_NO_SERIALIZED □□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□ !□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 2Q □ □ □ □ 2Q □ □ □ □ □ Q 

□ □□□□□□□□□□□□□□□□ !□□□□□□□□□□□□ 2D □□□□□□□□□□ 

□ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ !□□□□□□□□ 

□ □□□□□『□□『，□□□□□□□□ 2D □□□□□□□□□□□□□□□□□- □ 
□『□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
•□□□□□□□□□□□□□□□ ID □□ 2Q □□□□□□□□□□□□□□□ IQ □ □ 

□ □□□□□□□□□□□□□□□ 2Q □□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ HEAP_NO_SERIALIZED □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ HEAP_NO_SERIALIZED □ □ 

•□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ 8D9Q □□□□□□□□□□□□□□□□ 

□ □□□□□□□□ HEAP_NO_SERIALIZED □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□ 
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I ~ ~ I 


□ □ □ □ □ HEAP_GENERATE_EXCEPTIONSQ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 23D24D25DDDDD 

HeapCreateD □ □ □ □ □ dwInitialSizeD □□□□□□□□□□□□□□□□□□□□□□ 
HeapCreateQ □□□□□□□□□ CPUD □□□□□□□□□□□□□ dwMaximumSizeG □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

dwMaximumSizeD □()□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

□ □ dwMaximumSizeD □□()□ □□□□□□□□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

HeapCreateQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

18 . 3.1 □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ HeapAllocD □ G 

PVOID HeapAlloc( 

HANDLE hHeap. 

DWORD fdwFlags» 

SIZE_T dwBytes); 

□ □ □ □ □ hHeapD □□□□□□□□□□□□□□□□□□ dwBytes 口 □□□□□□□□ 

□ □□□□□□□□□□□□□ fdwFlags 口 □□□□□□□□□□□□□□□□□□□□□□ 
30 □ □ HEAP_ZERO_MEMORYD HEAP_GENERATE_EXCEPTIONS□ HEAP_NO_ 
SERIALIZED 

HEAP_ZERO_MEMORYn □□□□□□□□□□□□□□□□□□ HeapAllocD □ □ □ □ 
OQ □□□□□□□□□□□□□□ HEAP_GENERATE_EXCEPTIONSD □□□□□□□□□ 

□ □□□□□□□□□ HeapAllocD □□□□□□□□□□□□□□ HeapCreateQ □ □ □ □ □ 

□ □□□□□ HE AP_GENERATE_EXCEPTIONS □ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ HeapCreateD □□□□□□□□□□□□□□□ 
HeapAllocD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ HeapAllocD □□□□□□□□□□□ HeapAllocD □□□□□□□□□□□□□ 

□ □□□□□□□ 

□ □ HeapAllocD □□□□□□□□□□□□□□□□□□□□□□□□ 18-ID □□間 

□ □□□□□ 

□ 18-1 □□□□ 


STATUS_NO_MEMORY □□□□□□□□□□□□□□□□□ 

STATUS_ACCESS_VIOLATION □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ HeapAllocD □□□□□□□□□□□□□□□□□□□□ 

□ □ HEAP_GENERATE_EXCEPTIONSD □ □ □ □ HeapAllocD □ □ □ NULLD 

□ □□□□□ HEAP_NO_SERIALIZED □□□□□□ HeapAllocD □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 







































456 0 0 0 0 ODDD 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 98 □ □ □ □ HeapAlloc 口 □□□□□□□□□ 256 MBQ □ □ □ □ Windows 
98 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ nullq □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

HEAP_GENERATE_ EXCEPTIONS □ □□□□□□□□□□□□ 

□ □ □□□□□□□□□□□□□ 1 MBD □□□□□□□□□□ VirtualAllocD □ □ 

□ □□□□□□□□□□ 

18.3.2 □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ HeapReAlloc □□口 

PVOID HeapReAllocC 
HANDLE hHeap ， 

DWORD fdwFlags, 

PVOID pvMem, 

SIZE_T dwBytes); 

□ □□□□□□□ hHeapD □□□□□□□□□□□□□□□□□□□□□□ fdwFlags 口 

□ □□□□□□□□□□□□ HeapReAllocD □□□□□□□□□□□□□□□□□□□□ 4 □口 

□ HEAP_GENERATE_EXCEPTIONS□ HEAP_NO_SERIALIZED HEAP_ZERO_MEMORYD 
HEAP_REALLOC_IN_PLACE_ONLYG 

□ □□□□□□□□ HeapAlloc 口 □□□□□□□ HE AP_ZERO_MEMORY □ □□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□a on□□□□□□□□□□□ 

□ □□□□□□□□□ 

HEAP_REALLOC_IN_PLACE_ONLYn □ □ □ HeapReAllocD □□□□□□□□□□□□ 

□ □□□□□□□□□□□ HeapReAllocD □□□□□□□□□□□□□ HeapReAllocD □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ HeapReAlloc 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ HeapReAlloc 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

HEAP_REALLOC_IN_PLACE_ONLYD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ pvMemD dwBytesD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ HeapReAlloc 口 □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ nulld 

18.3.3 □□□□□□□□ 


□ □□□□□□□□□□□ HeapSizeD □□□□□□□□□□□ □口 

SIZE—T HeapSizeC 
HANDLE hHeap, 
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DWORD fdwFlags, 

LPCVOID pvMem); 

□ □ hHeapD □□□□□□□□ pvMemD □□□□□□□□□□□□ fdwFlags 口 □□□()□ 
□ □ □ □ HEAP_NO_SERIALIZED 

18.3.4 □ □ □ □ □ 


□ □□□□□□□□□□□□□ HeapFreeD □□□□□□ 

BOOL HeapFreeC 
HANDLE hHeap, 

DWORD fdwFlags, 

PVOID pvMem) : 

HeapFree 口 □□□□□□□□□□□□□□□□□□□□ TRUEQ G □ fdwFlags 口 □□□()□ 

□ □ □ □ HEAP_NO_SERIALIZED □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ 

18.3.5 □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□ HeapDestroyD □□□□□□ 

BOOL HeapDestroyCHANDLE hHeap); 

□ □ HeapDestroyD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ HeapDestroyD G TRUED □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ HeapDestroyD □□□□□□□□□□□□□□□ 

18.3.6 □ C++D □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ C++Q □ □ □ C++Q □ □ □ newQ □ □ □ □ 

□ □□□□□□ CD □□□□ mallocQ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ delete □ □□□□□□□□□□□〔□□□□□ free] □□□□□□□□□ 

□ □ □ □ □ CSomeClassG □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

CSomeClass* pSomeClass = new CSomeClass; 

□ C++D □□□□□□□□□□□□□□□□ CSomeClass 口 □ □ □ □ newQ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ newQ □ □ □ 

□ □□□□□□□□□□□□□□ C++D newQ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ deleted □□□□□□□ 

delete pSomeClass : 

□ □□□□□ C++D G □ newQ delete □ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ CSomeClassD □□□□□□□□□ 

cl ass CSomeClass { 
private ： 
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□ □□□ □ □□口 

static HANDLE sJiHeap; 
static UINT s_uNumAl1ocsInHeap ； 

" Other private data and member functions 


public: 

void* operator new (size_t size )； 
void operator delete (void* p) : 

// Other public data and member functions 

m 

* 

}; 

□ □□□□□□□□□□□□□□□□□□□ s_hHeapQ s_uNumAllocsInHeapD □ □ □ □ 

□ □□□□□□□□□□□□□ C++Q □ CSomeClassD □□□□□□□□□□□□□□□□□ 
C++D □□□□□□□□□□□□□□□□□□□ s_hHeapG s_uNumAllocsInHeapD □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□ CSomeClassD □□□□□□□□□□□□□□□□ 

□ □ s_hHeapD □ □ □ □ CSomeClassD □□□□□□□□□□ s_uNumAllocsInHeap[] □ □ 

□ □□□□□□□□□□□□□□□□□□□□□ CSomeClassD □□□□□□□□□□□□ 

□ 口 CSomeClassO □□口 s_uNumAllocsInHeapQ □□□□□□□ s_uNumAllocsInHeap □□口 

□ □on □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ .cp P 

□ □ □ □ 

HANDLE CSomeClass::s_hHeap = NULL ： 

UINT CSomeClass::s_uNumAllocsInHeap = 0; 

void* CSomeClass:：operator new (size 一 t size) { 

if (s_hHeap =- NULL) { 

// Heap does not exist; create it. 

s_hHeap = HeapCreate(HEAP_NO_SERIALIZE P 0, 0); 


1 f (s_hHeap == NULL) 
return(NULL) : 

} 

// The heap exists for CSomeClass objects, 
void* p = HeapAlloc(s_hHeap. 0, size); 


if (p != NULL) { 

// Memory was allocated successfully; increment 
// the count of CSomeClass objects in the heap. 
s_uNumAl1ocsInHeap++; 

} * 

// Return the address of the allocated CSomeClass object. 
return(p) : 

} 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ s_hHeapQ s_uNumAllocsInHeapD 

□ □□□□□□□□□□ NULLD OQ 

C++D newD □□□□□□□□□□ SizeQ □□□□□□□□□ CSomeClassD □ □ □ □ □ 

□ □ □ □ newQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □ □ □ s_hHeapD □□□□□□□□□□ NULLQ □ □ □ NULLG □ □ □ □ □ HeapCreateQ □ □ 

□ □□□□□□□□□□ HeapCreateQ □□□□□□□ s_hHeapD □□□□□□□□ new[] □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ HeapCreateQ □□□□□□□ HEAP_NO_SERIALIZED □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ HeapCreateD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□on □□□on □□□□□□□□ 

□ □□□□□□□ on□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□ 

□ □□□□□ newD □ □ □ □ □ sizeD □□□□□□□□□□□ HeapCreateQ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

HeapAllocD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ HeapAllocD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ HeapAllocD □□□□□□□□□□ CSomeClassD □ □ □ 

□ □□□□□□□□□□□□□□□□ CSomeClassD □ □ □ □ □ HeapAllocD □□□□□□□ 

□ □ □ □ 

□ □□□□□□□□□□□□□□□ s_uNumAllocsInHeapn □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ NewQ □□□□□□□□□□□□□□□□□□□ CSomeClass 

□ □□□□□ 

□ □□□□□ CSomeClassD □□□□□□□□□□□□□□□□□□□□□□□□ 

CSomeClassD □□□□□□□□□□ delete] □□□□□□□□□□□□□□□ 

void CSomeClass：：operator delete (void* p) { 
if (HeapFree(s_hHeap f 0, p)) { 

// Object was deleted successfully. 
s—uNumAllocsInHeap--; 


if (s 一 uNumAllocsInHeap == 0) { 

// If there are no more objects in the heap, 

// destroy the heap. 

tf (HeapDestroy(s_hHeap)) { 

// Set the heap handle to NULL so that the new operator 
// will know to create a new heap If a new CSomeClass 
// object is created. 
s_hHeap = NULL; 


deleteQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ HeapFreeQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
s_uNumAllocsInHeapD □□□□□ !□□□□□□□□□□□ CSomeClass 口 □□□□□□□□ 

□ □ s_uNumAllocsInHeapG □□□□()□□□□ ()□□□□□□□□□ HeapDestroyD □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□ s_hHeapD □ □ □ □ NULL] □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ CSomeClassD □□□□□□□□□□□□ new 
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□ □□□□□□□□□□□□□□□□ s.hHeapn □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ CsomeClass 口 □□□□□□□□□□□□ 

□ □□□□□□□□□□□□ CSomeClassD newQ delete^ □□□□□□□□□□□□ 
CSomeClassD □□□□□□□□ newQ □□□□□□□□□□□□□□□□□□□□ 
CSomeClassD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ CSomeClassD □□□□□□ 

□ □□□□□□□□□□□ s_hHeapD s_uNumAllocsInHeapD □ □ □ newQ delete^ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ newQ delete □ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

18.4 □□□□□□ 

□ □□□□□□□□□□□□ Windows □ □□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ 

ToolHelpQ □□□□□□ 4Q □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ Platform SDKQ □□□□□□□□ Heap32First 口 
Heap32NextO Heap32ListFirstG Heap32ListNext 口 ToolHelp 口 DDDDDDDD Windows 98 口 
Windows 2000D □□□□□□□□ 

□ □□□□□□□□□□□□□□□ Windows 2000D G 

□ □□□□□□□□□□□□□□□□□□□□□□□□ GetProcessHeapsQ □□□□□□ 

□ □□□□□ 

DWORD GetProcessHeapsC 
DWORD dwNumHeaps, 

PHANDLE pHeaps); 

□ □ □ □ GetProcessHeapsD □□□□□□□□□□ HANDLED □□□□□□□□□□□□ 

HANDLE hHeaps[25]; 

DWORD dwHeaps = GetProcessHeaps(25, hHeaps )； 

If (dwHeaps > 25) { 

// More heaps are in this process than we expected, 

} else { 

// hHeaps[0] through hHeap[dwHeaps - 1] 

// identify the existing heaps" 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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HeapValidaten □□□□□□□□□□□□ 

BOOL HeapValidate( 

HANDLE hHeap ， 

DWORD fdwFlags f 
LPCVOID pvMem) : 

□□□□□□□□□□□□□□□□□□□□□□a on□□□□□□□□□□□□□□ 

HEAP_NO_SERIALIZE □口 □ □ □ pvMemD □ NULLD □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ pvMemD □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

UINT HeapCompact( 

HANDLE hHeap, 

DWORD fdwFlags); 

□ □□□□□□□□□□ fdwFlagsQ □ OD □□□□□□□ HEAP_NO_SERIALIZED 

□ □□□□□ HeapLockQ HeapUnlockD □□□□□□□□□ 

BOOL HeapLockCHANDLE hHeap) : 

BOOL HeapUnlockCHANDLE hHeap); 

□ □□□□□□□□□□□□□□□ HeapLockQ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ HeapUnlockD □□□□□□□□□□□□ 

HeapAllocO HeapSizeO HeapFreeO □□□□□□□ HeapLockG HeapUnlockQ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□ HeapLockD HeapUnlockQ □□□□□□□□□ 

□ □□□□□□□□ HeapWalkQ 

BOOL HeapWalkC 
HANDLE hHeap, 

PPROCESS—HEAP—ENTRY pHeapEntry); 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ □□□□□□□□□□□□□□□ PROCESS—HEAP_ENTRYQ □ □ □ □ □ 

typedef struct _PROCESS_HEAP_ENTRY { 

PVOID IpData; 

DWORD cbData; 

BYTE cbOverheadi 

BYTE iRegionlndex ； 

WORD wFlags; 
union { 
struct { 

HANDLE hMem; 

DWORD dwReserved[ 3 ]； 

} Block ； 
struct { 

DWORD dwCommittedSize; 

DWORD dwlInCommi ttedSi ze : 

LPVOID IpFirstBlock; 

LPVOID IpLastBlock; 
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} Region ； 

} : 

} PROCESS_HEAP_ENTRY, *LPPROCESS_HEAP_ENTRY ， *PPROCESS_HEAP_ENTRY; 

□ □□□□□□□□□□□□□□□□□□ lpDataD □ □ NULLD □ □ □ □ HeapWalkQ □ 

□ □□□□□□□□□□□□□□□□□ HeapWalkQ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ HeapWalkQ □□□□□□□□□□□□□□□□□□□ 

□ □ □ PROCESS—HEAP_ENTRYQ □□□□□□ HeapWalkQ □ FALSE 口 □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ Platform SDKQ □ □ 

□ □ □ □ □ HeapWalkD □□□□□□□ HeapLockQ HeapUnlockD □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 












□ □ □ □ □ □ □ □ □ 


□ 190 DLL 口 □ 


□ □ Microsoft^ □□□□□□□□□ Windows 口 □□□□□□□□□□□□ DLL] □ □ □ 

□ □□□□□□□□□ Windows APIQ □□□□□□□□□ DLL[] □ 3[] □ □ □ □ DLLQ 
Kernel32.dllD □□□□□□□□□□□□□□□□□□□□□ User32.dll 口 □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ GDI32.dll 口 □□□□□□□□□□ 

□ □□□□□□□ 

Windows 口 □□□□□□ DLLQ □□□□□□□□□□□□□□□□□□□□□□ 
AdvAPI32.dllD □□□□□□□□□□□□□□□□□□□□□□□□□ ComDlg32.dllQ □ □ 

□ □□□□□ File Open □ File Saved □ ComCtl32.DLLD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ DLLQ □□□□□□□□□ DLLQ □ □ □ □ □ 

•□□□□□□□□□□□□□□□ dllq □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ dllq 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dllq □ □ 

□ □□□□□□□□□□□□ Microsoft Visual BasicQ □□□□□□□□ C++D □ □ □ □ 

□ □□□□□□□□□□ Visual Basic G □□口 C++ DLL Q Cobol DLLQ Fortran DLL □口 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 100D DLL——□ □□□□□□□ 5Q DLL 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ iood □□□□□□□□ 

□ □□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □ □ □ DLLQ □ □ □ 

□ □ □ RAMQ □□□□□□□□□□□□□□□□□□□□□ C/C++D □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ sprintfG strcpyD mallocD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ dll c/c ++ d □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 

•□□□□□□□□□□□ dllq □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ dllq □□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dlld 

•□□□□□□□□□□□□□□□□□ Widnows 口 □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ Windows^ □□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 口 □ □ □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ DLLO □□□□□□□□□□□□□□□□ Windows 

□ □□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□ Windows 口 □□□□□□□□ DLLQ □□□□□□□□ 

DLL] □□□□□□□□□□□□□□□□□□□□□□□□□ SetWindowsHookExD 

SetWinEventHookG □□□□□□□□□□□□□□□ DLLQ □ □ □ COMQ □ □ □ □ 

Windows Explorer 口 □□□□□□□□□□ WebQ □□□□□□□□□□□□□□□ Web 

□ □ ActiveXQ □□□，□□□□□□. 

19.1 DLLQ □□□□□□□ 

□ □ DLLQ □□□□□□□□□□□□□□ DLLD □□□□□□□□□□□□□□□□□ 

□ □ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□□ DLLD □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ dllq □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□ 

□ □□□□□□□□□ DLLQ □ □ □ □ DLLD □□□□□□ DLLD □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 20D □ □ □ □ 

□ □ DLLQ □□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□□ 

□ □□□□□□□□□□ DLLD □□□□□□□ DLLQ □□□□□□□□□□□□□□□□ 

dllq □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ DLLQ □ □ □ □ DLLD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□dllq □□□□□□□□□□□□□□□□□□□□□□□ 
dllq □□□□□□□□□□□ 

□ □ □ □ □ VirtualAllocQ □ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dllq 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ VirtualFreeQ □ □ □ □ □ 

□ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ Windows 98 □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ Windows 2000D □□□□□□□□□□□ 13Q □ 

□ □□□□□□□ copy-on-writeD □ □ □ DLLQ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□dllq □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ 

□ □ □□□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□ C/C++Q □□□□□□□□□□□□□ DLL 

□ □ □ c/c ++ n □□□□□□□□□□□□□□□ C/C++Q □□□□□□□□□□ 

C/C++D □□□□!□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

C/C++D □□□□□□□□□□□□□□□□□□□□□□□□ 
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VOID EXEFuncO { 

PVOID pv = DLLFuncO; 

// Access the storage pointed to by pv … 

// Assumes that pv is in EXE 1 s C/C++ run-time heap 
free(pv )； 


PVOID DLLFuncO { 

// Allocate block from DLL 1 s C/C++ run-time heap 
returnCmalloc(100 ))； 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ dlld □ □ □ 

□ □□□□□exed □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ EXED DLLD □ □ □ DLLD C/C++D □□□□□□□□□□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ C/C++ 



□ □ free 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


VOID EXEFuncO { 

PVOID pv = DLLFuncO; 

// Access the storage pointed to by pv … 

// Makes no assumptions about C/C++ run-time heap 
DLLFreeFunc(pv) : 


PVOID DLLFuncO { 

// Allocate block from DLL's C/C++ run-time heap 
PVOID pv = mal1oc(100) : 
return(pv); 

} 

BOOL DLLFreeFuncCPVOID pv) { 

// Free block from DLL's C/C++ run-time heap 
return(free(pv)) : 

} 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ C/C++Q □□□□□□□□□□□ mallocD freeQ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ mallocD 
freeD □□□□□□□□□ C++D newQ delete] □□□□□□□□ 


19.2 DLLQ □□□□□□ 

□ □□□□□ DLLD □□□□□□□□□□□□□□□ DLLQ □□□□□□□□□ DLLD 

□ □□□□□□□ 19-ID □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ dlq□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ Windows 口 □□□□□□□□ 20 口 □□□□□□□[ 

□ □ 19-ID □□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□ 
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□ □□□ □□□□□ 


__M 0 眯 


□ 19-1 □□□□□□□□□□□□□ DLLD □ □ □ 

□ □□□□□□ DLLQ □□□□□□□□□□□□□□□□□□□□□□□ DLLD □ □ □ 

□ □□□□□□□□□□□ 

□ □ □ □ dlld □□□□□□□□□□□□□ 

1) □□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□□□□□□ DLL 口 

□ □□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□□□□□□□ dlld □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

2) □ □ □ □ □ C/C++D □□□□□□□□□□□□□□□□□□□□ DLLD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DLLD □ □ □ □ □ 


□ □□□□□□□" DLLQ □”□□□□□□□□□□□□□□□□□□□□□□□□ DLL 口 

□ □□□□□□□□□□□□□□□□□ dlld □□□□□□□□□ 


2 



2 


N 


n 









c: 

2 

C ： 

7 

C ： 

7 






c: 


□ □ □ 


□ □ □ 


□ □ □ 


□ □ □ 


□ □ □ 


□ □ □ 


3 


1 3 「 



3 



8 


□ 


8 


□ 8 C 



□ □ □ n 


4 



□ □ □ □ 


9 




o 

it 


# 


□ n □ □ 

□ n □ □ 

□□objo 

n+n.oD 

□C/03JD 

/□□m.ob 


□ □ 


□ 


I —— 11_I_I —— I 

怎 ++DLL 

□ □ ^ D 

□ □ Q □ 

□ □ □ □ 
□ □ □ D 

□ □ □ □ □ 

LLO □ □ □ 

D □ □ □ □ 

□ □ □ □ □ 
_ VI/ 


□ 

□ 

□ 

lb 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

/□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ □ 
_ — _ E 

1 Dx 

□ E 

□ □ 
5 )口 


□ 

□□□□□ 
□ □ 

□obj 

□+na 

□ an 

/□□□□ 

□□□ 
/□/□++ 

□ 口 /c 

□ 口 0 

n □ □ 

□ □ □ 
□ □ □ 
□ □ □ 

□ □ n 

□ □口 

、 ^/^^ \^N 

6 7 8 


)□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

Ln 

LL 

D 

□ 

□ 

□ 

□ 

□ 

□ 

(□ 

□ 

en 

X 

e 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

obj 

□ 

□ □ 
□ □ 
□ □ 
□ □ 
□ □ 
□ □ 
□ 


□ 

n 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□□_ 

□ D 

□ □ 
e ___ 

X □ 

e 

參 □ 

□ □ 
□ □ 
□ □ 
n □ 

□ □ 

\^n 

o 1 

ix 1A 
































































l[ 


] 


] 79[ 

]DLLU □ / 



□□□□□□□ 

3) □ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□ .objD □□□□□□ 

□ □□□□□ -objD □ □□ 

4) □ □ □ □ .objQ □□□□□□□□□□□□□□ .objQ □□□□□□□□□□□□□□ 
DLLD □□□□□□□□□□□□□□□□□□□ DLLD □□□□□□□□□□ /□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

5) □□□□□□□□ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ .libD □ □ □ □ .libD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□!□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ dllq □□□□□□□□□□□□□□□□□□□□ 

6) □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □ □ □ □ 

□ □□□□□ 

7) □ □ □ □ □ C/C++Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ dllq □□□□□□□□□□□□ 

B) □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ .objQ □ □ □ □ □ 

□ □□□□□□ -objD □ □□ 

9) □ □ □ .objn □□□□□□□□□□□□□□□□ .objQ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□/□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ dllq □□□□□□□□□□□ 

__ 

nnnnnn nnnnnnnnnnnnnn dllii nnnnnnnnnnnnnnnnnn 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □DLLD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


□□□□□□□□□□□□□□□□□□ 

10 ) □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□□ 

□ □□□□□ dlld □ □ □ □ □ dlld □□□□□□□□□□□□□□□ dlld □□□□□□ 

□ DLLD □□□□□□□□□□□ DLLD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□dlld □□□□□□□□□□□□ 


□ □□□□□□□□□dlld □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

19.3 □ □ DLLQ □ 


□ □ □ DLL □□□□□□□□□□□□□□□□ DLLD □□□□□□□□ DLLD □ □ □ □ □ 
□ □ □ C/C++D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


□ □□□□□□□□□□□□□□□□□□□ Dili □ □ □ □ □ 



C++ 

■ 

C++ 



C++D □□□□□□□□□□□□□□□□□□□□□ DLL 


□ □ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 



























































































































































































































































































































































































































































































































































































































































































































































































































468 


□ □□□ □□□□□ 


__M 0 汾 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dlld □ 

□ □ □ □ □ 

/ 氺氺氺氺氺 氺氺氺 本氺氺氺氺氺 氺窣氺糸承氺氺氺承 氺氺氺氺氺承氺氺氺 伞* 伞尜氺氺氺承氺承氺氺氺承氺 本本 氺氺氺氺氺 氺尜氺 承** 氺氺 氺** 承丰氺糸承氺氺 永伞* 

Module: MyLib,h 

氺中* 氺串 本申氺氺氺本本2|£傘伞本傘尜氺氺埯本氺 ；*： 氺氺 氺氺 氺氺氺本承氺氺氺氺氺承伞氺本氺串氺氺串氺氺尜伞氺 S | E 氺承氺氺伞木本由氺氺氺氺本氺氺氺氺氺氺氺尜串/ 


#ifdef MYLIBAPI 

\ 

// MYLIBAPI should be defined in all of the DLL’s source 
// code modules before this header file is Included, 

// All functions/variables are being exported. 

#el se 

// This header file is included by an EXE source code module. 

// Indicate that all functions/variables are being Imported, 

#define MYLIBAPI extern ”C" __dec!spec(dllimport) 

#endif 

//////////////////////////////////////////////////////////////////////////// 
// Define any data structures and symbols here. 

//////////////////////////////////////////////；///////////////////////////// 

// Define exported variables here. (NOTE: Avoid export!ng variables•) 
MYLIBAPI int g_nResul t; 

//////////////////////////////////////////////////////////////////////////// 

// Define exported function prototypes here. 

MYLIBAPI int Add(int nLeft t int nRight) : 

////////////////////////////// End of File ///////////////////////////////// 

□ □ □ □ □ dlld □□□□□□□□□□□□□□□□□ 

/**♦* 氺氺本氺本承本! |!尜 丰氺氺华本尜氺氺 本本 氺氺氺本氺氺氺氺氺电本尜氺氺氺氺氺氺氺氺 承氺丰 氺尜承伞氺本电永尜本尜氺氺氺氺伞氺氺氺伞本 本氺 本氺氺本承氺 

Module: MyLibFilel.cpp 

埭氺氺氺氺氺氺本氺承丰毕窣氺*承丰本氺氺凑本*氺本本氺氺电氺氺电伞尜牟承本氺本本氺氺氺氺氺氺 氺氺本 氺承氺氺氺尜本申氺*氺本本氺氺氺氺氺氺尜來氺氺承尜串/ 


// Include the standard Windows and C^Runtime header files here. 
#tncTude 〈 windows,h> 


// This DLL source code file exports functions and variables. 

#define MYLIBAPI extern ”C” __dec!spec(dl1 export) 

"Include the exported data structures, symbols f functions, and variables, 
include ， f MyL1b.h， f • 
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■ w 

W 


] 79[ 

]dllu 

□ 




//////////////////////////////////////////////////////////////////////////// 

// Place the code for this DLL source code file here, 
int g^nResult; 


int AddCint nLeft, int nRight) { 
g_nResult = nLeft 十 nRight; 
return(g_nResul t) : 

} 

////////////////////////////// End of File ///////////////////////////////// 

□ □ □ □ DLLO □□□□□□□□□□ MyLib.hD □□□□□□□ __declspec(dllexport)D 
MYLIBAPIQ □□□□□□□□□□□□□□□□□□□□ C++D □ ― declspec(dllexport ) □，口 

□ □□□□□□□□□ C++D □ □ □ □ □ DLLQ □□□□□□□□ MYLIBAPIQ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ MyLibFilel.cppOD G □ MYLIBAPI □□□□□□□□□□□□□ 

□ □ □ □ □ MYLIBAPID □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

□ □ □ □ □ MYLIBAPIQ □ □ □ □ extern" (："□□□□□□□□□□ C++D □□□□□□ 

□ □cn □□□□□□□□□□□□□□□□□□ c ++ d □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ C++D □ □ □ DLLQ □□□□CDDDDDD 

□ □□□□□□□dlld □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

extern" C” 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□〔□ 

C++D □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□dllq □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ MYLIBAPIQ □ 

□ MYLIBAPID □□□□□□□□□□ MYLIBAPIQ □ G __declspec(dllimport)D □□□□□□ 

□ □□□□□□□□□□ DLLQ □□□□□□□□□ 

□ □ □ □ MicrosoftG G □ Windows 口 □ □ □ □ WinBase.hG □ □ □ □ □ Microsoft] □ □ □ 

□ □□□□□□□□□□□□□□ 

19.3.1 □□□□□□□□□□ 


□ □□□□□□□□□□□□□□□□ _declspec(dllexport)D □ □ □ □ Microsoft] C/C++ 


：：：：：： 

C++ 

: ]□□□□□□□□□□:: 


::: 

□ . ob j_ 

DLL'' 

•obj 


IIIIIIB 


(| DLL: 



IIIIIIIIIIIIIIIIIIIBIC++ 


IIIIIB 

□ .lib 

.lib 

DLL"" 


DLL" 

— — — — 

□ 

：：：：：： 

.lib" 


.lib 


::: 

{ DLL ) 

□ □□□:: : 




"'RVA'' 

□ DLL 


□ □ □ 


□ □ Microsoft^ Visual StudioQ DumpBin.exen □□□□□□ -exportsQ □□□□□□□□ 
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□ □□□ □□□□□ 


__M 0 眯 


DLLO □□□□□□□□□□□□□ Kernel32.dll 口 □□□□□□□□□□□□□□□□ 
DUMPBINQ □□□□□□□□□□□□□□□□□□□□□ 

C:\WINNT\SYSTEM32>DUMPBIN -exports Kernel32.DLL 

Microsoft (R) COFF Binary File Dumper Version 6.00.8168 
Copyright (C) Microsoft Corp 1992-1998 - All rights reserved. 

Dump of file kernel32.dll 

File Type: DLL 

Section contains the following exports for KERNEL32.dll 

0 characteristics 

36DB3213 time date stamp Mon Mar 01 16:34:27 1999 
0*00 version 

1 ordinal base 
829 number of functions 
829 number of names 

ordinal hint RVA name 

1 0 0001A3C6 AddAtomA 

2 1 0001A367 AddAtomW 

3 2 0003F7C4 AddConsoleAltasA 

4 3 0003F78D AddConsoleAliasW 

5 4 0004085G A1locConsole 

6 5 0002C91D All ocateUserPhysical Pages 

7 6 00005953 AreFi1eApisANSI 

8 7 0003F1A0 AssignProcessToJobObject 

9 8 00021372 BackupRead 

10 9 000215CE BackupSeek 

11 A 00021F21 BackupWrite 


828 33B 00003200 IstrlenA 

829 33C 060040D5 IstrlenW 

Summary 

3000 .data 
4000 •reloc 
4D000 .rsrc 
59000 .text 

□ □□□□□□□□□□□□□□□□□□ RVAQ □□□□□□□□□□□□ DLLD □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 16D Windows 口 □□□□□□ □口 

□ □□□□□□□□□□□□□□□ hintn □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ 

□ □ □□□□□□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□ 

16G Windows 口 □□□□□□□□□□□□□□□□□□ Microsoft] □□□□□□ 
DLLQ □□□□□□□□□□□□□ DLLD □□□□□□□□ Windows 口 □ □ □ 
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I ~ ~ I 


Microsoft] □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ Windows 口 □ □ □ □ □ Windows 口 □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Microsoft System Journal 口 □□□□□□□□□□□ Windows NT 3.1G D D D D D D 

□ □ □ Windows NT 3.5Q □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ Windows NT 3.ID □ □ □ □ □ 

□ □□□□□□□□□□□□□ 

□ □ □ MicrosoftQ □□□□□□□□□□□□□□□□□□□ □"□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ ff ， 

□ □□□□□□□□□□□□□ dllq □□□□□□□□□□□□□□□□□□ 

□ DLLO Microsoft^ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

19.3.2 □ □ □ □ □ Visual C ++ □□口 DLL 

□ □ □ □ Microsoft Visual〔++□□□ DLLQ □□□□□□ DLLQ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□ Visual C++D □ DLLQ □ □ □ DLLQ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□CD C++Q □□□□□□ extern"〔，□□□□□□□□□□ C++Q □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ c 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ C ++ 口 

Microsoft^ CD □□□□□□ CG □□□□□□□□□ __stdcall(WINAPI) 口 □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ — stdcallD CQ □ □ □ □ □ Microsoft!] □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ ©□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ DLLO □ □ □ □ □ _MyFunc@8 

□ □ □ □ 

__dec! spec (dll export) LONG _ 一 stdcal 1 MyFuncdnt a t tnt b); 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ MyFuncQ 

□ □□□□□□ Microsoft^ □ □ □ □ □ DLLD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ MicrosoftD □□□□□□□□□□□□□□□ 

□ MicrosoftQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ .def 口 □ □ □ □ □ .defQ □□□□□□□□□ EXPORTS □ □ 

EXPORTS 

MyFunc 

□ MicrosoftD □□□□□□□□ .def 口 □□□□□□ _MyFunc@8D MyFunc 口 □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ MyFunc 口 .def[] □ □ 

□ □□□□□□□□□□□□ _MyFunc@8D □□□□□□□□ 

□ □□□□□□□□□□□ MicrosoftD □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ DLL] □□□□□□□□□□□□□□□□□□□□□□□□□ _MyFunc@8 

□ □□□□□□□□□□□□□□ MicrosoftD □□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ MyFuncD □ □ □ 
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□ □□□□□□ .defn □□□□□□□□□□□□□□□□□□□□□□□ DLLn □ □ □ 

□□□□□□□□□□□□□□□ 

#pragma commentClinker, "/export:MyFunc=_MyFunc@8") 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ MyFuncD □ □ □ 

□ □□□□□□□□□□ _ MyFunc @8 D □□□□□□□□□□□□□□□□□□□□□□□ 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dllq □ □ 

□ □□□□□□□□□□□□□□□□ MyFuncD _ MyFunc @8 D □□□□□□□□□□□ 
MyFuncD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ .defD □ □ □ 

□ □ 

19-4 □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□□□□ 

□□□□□□□□ 

/ 冰本木本氺氺本 氺氺伞 氺尜永氺氺丰氺氺氺氺氺*氺氺串本本尜尜氺尜浓氺本本氺氺氺*氺氺本伞本本氺氺氺氺 氺氺 电氺氺氺氺氺*本氺氺本氺本*本尜本氺氺氺本氺埃氺 

Module ： MyExeFIlel.cpp 

木氺丰氺氺氺氺來氺氺氺丰氺本氺*承氺氺本氺氺氺氺氺氺氺乐本本氺本氺电傘氺氺氺氺伞农氺氺氺氺氺氺电尜氺伞氺氺承氺 氺伞 氺氺氺氺氺本氺氺氺氺本氺氺承氺氺氺 

"Include the standard Windows and C-Runtlme header files hen 
#include <windows.h> 


// Include the exported data structures, symbols ， functions, and variables. 
#include "MyLib\MyL1b.h" 


//////////////////////////////////////////////////////////////////////////// 


Int WINAPI WinMain(HINSTANCE hinstExe, HINSTANCE, LPTSTR pszCmdLine, int) { 


int nLeft = 10 f nRight = 25; 

TCHAR sz[100 ]； 

wsprintf(sz, TEXT("%d + %d = %d ”）， nLeft, nRight, AddCnLeft, nRight)); 
MessageBox(NULU sz ， TEXT (” Calculation"), MB_0K); 

wsprintfCsz. TEXT( f, The result from the last Add is: %d ,f ), g 一 nResult); 
MessageBox(NULL, sz ， TEXT (” Last Result ”）， MB_0K) : 
return(0 )； 


////////////////////////////// End of File ///////////////////////////////// 

□ □□□□□□□□□□□□□□□□ dllq □□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ DLLD □□□□□□ MYLIBAPIQ □□□□□□□□□□□ 

□ □□□□□□□□□ MYLIBAPIQ MyLib.hD □ □ □ □ __declspec(dllimport)G □□□□□□ 

□ □□□□□□□□□□□ C++D □ __declspec(dllimport) □ □□□□□□□□□□□□ DLL 口 

□ □□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□!□□□□□□□□□□□□□□□□□□□□□□□□□ 


□ □ □ □ 
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m DLLU □ 
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□ □□□□□□□□□□□ .objn □□□□□□□□□□□□□□□□□ 


DLL 


□ □ □ □ □ 


DLLD □□□□□□ DLLD .lib 


□ □□□□□□□ .libD □ □ □ □ DLLQ □□□□□□□□□ 


DLL 


□ □ □ □ —declspec(dllimport)0 □□□□□□□□□□□□□□□□□□□□ Windows 


□ □ □ Microsoft] □ □[ 




□ □□□□□□□□□□□□□□□□□□□□□□□□□ 


□□□□□□□□□ 

□□□□□□□□□□ 

□ □□□□□□□□ --declspec(dllimport)D □□□□□□□□□□□□□□□□ - 
declspec(dllimport)G □□□□□□□〔□□□ extern 口 □□□□□□□□□□□□□□□□□ 

□ □□□□□□ dlld .libD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


□ □□□□□□ DLLQ □□□□□□ DLLQ □ □ 


□ □ Visual Studio0 DumpBin.exen □□□□□□ -imports[] □ 


□ □□□□□□□□□□ 


□ □□□□□ Calc.exeD □□□□□□□□□□□□□□□□□□□ DUMPBING □ □ □ □ □ 

□ □□□□□□□□□□□□ 


C:\WINNT\SYSTEM32>DUMPBIN -imports Calc.EXE 


Microsoft (R) COFF Binary File Dumper Version 6*00,8168 
Copyright (C) Microsoft Corp 1992-1998. All rights reserved. 


Dump of file calc.exe 
File Type ： EXECUTABLE IMAGE 
Section contains the following imports : 

SHELL32.dll 

10010F4 Import Address Table 
1012820 Import Name Table 
FFFFFFFF time date stamp 
FFFFFFFF Index of first forwarder reference 

77C42983 7A ShellAboutW 

MSVCRT.dll 

1001094 Import Address Table 
10127C0 Import Name Table 
FFFFFFFF time date stamp 

FFFFFFFF Index of first forwarder reference 

■ 

78010040 295 memmove 

78018124 42 _EH_prolog 

78014C34 2D1 toupper 

78010F6E 2DD wcschr 

78010668 2E3 wcslen 
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ADVAPI32.dll 

1001000 Import Address Table 
101272C Import Name Table 
FFFFFFFF time date, stamp 
FFFFFFFF Index of first forwarder reference 

779858F4 19A RegQueryValueExA 

77985196 190 RegOpenKeyExA 

77984BA1 178 RegCloseKey 

KERNEL32.dll 

100101C Import Address Table 
1012748 Import Name Table 

FFFFFFFF time date stamp 

FFFFFFFF Index of first forwarder reference 


77ED4134 

336 

IstrcpyW 

77ED33E8 

1E5 

LocalA1loc 

77EDEF36 

DB 

GetCommandLineW 

77ED1610 

15E 

GetProfilelntW 

77ED4BA4 

1EC 

LocalReAlloc 


Header contains the following bound import information ： 
Bound to SHELL32.dll [36E449E0] Mon Mar 08 14:06:24 1999 
Bound to MSVCRT.dll [36BB8379] Fri Feb 05 15:49:13 1999 
Bound to ADVAPI32.dll [36E449E1] Mon Mar 08 14:06:25 1999 
Bound to KERNEL32.dll [36DDAD55] Wed Mar 03 13:44:53 1999 
Bound to GDI32.dll [36E449E0] Mon Mar 08 14:06:24 1999 
Bound to USER32.dll [36E449E0] Mon Mar 08 14:06:24 1999 


Summary 

2000 .data 
3000 .rsrc 
13000 ,text 

□ □□□□□□□□ Calc.exeQ □ □ □ □ DLLQ □□□□□□□□□ DLLD Shell32.dll 口 
MSVCRt.dll 口 AdvAPI32.dll 口 Kernel32.dll 口 GDI32.dll 口 User32.dll 口 □□口 DLL 口 □□□□□□ 

□ □ □ Calc.exeD □□□□□□□□□□□□□□□□ CalcQ □□□□□□ Kernel32.dll[] □ □ 

□ □ □ □ lstrcpyWO LocalAllocQ GetCommandLineWO GetProfilelntWG G 

□ □□□□□□□□□□□□□□□□ hintD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ D|] DumpBinD □□□□□□□□□□□□□□□□□□□ 

19.5 □□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ dllq □□□□□□□□□□□□□□□□ 
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]DLL a □ lid 



□ □□□□□□□□□□dllq □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ dllq □□□□□□□□□□□□□ 

1) □□□□□□□□□□□□□ 

2 ) □□□□□□□□ 

3) Windows 口 □ □ □ 口 

4) WindowsG 0 0 

5) PATHQ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□ 20D □□ □ 
DLLD □□□□□□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□□□□ 

□ □□□□□□□□□ dlld □□□□□□□□□□□□□□□□□□□□□□□□□□□ 


□ □□□□□□□□□□□□ DLLQ □□□□□□□□ 19-20 □ 19-3D □□□□□□□□ 
□ □ □ □ □ Windows 20000 □□□□□□ 19-2Q □□□□□□□□□ Windows 98Q □ □ □ □ 
19-30 □□□□□□ 


22 DIPS.exe - Unable To Locate DLL 



o 


The dynamic link library 22 DIPSLib.dll could not be found in the specified path 
C:\Documenls and SettingsVIeffrey Richter\My 

D ocumentsNAd vWin\CD \x8G\D ebug;.;C: \WINNT \System32;C: \WINNT \system;C:\WIN 
NT;C:\WINNT\svslem32;CAWINNT;CAmssdk\BIN\WINNT;CAmssdk\BIN. 


OK 



]19-2 Windows 2000Q □ □ □ □ 

□ □ dlld □□□□□□ 


]19-3 Windows 98Q □ □ □ □ 
□ □ DLL 口 □ □ □ □ 


□ □ □ □ dlld □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ dlld□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 19-40 □ 19-50 □□□□□□□□□□□ Windows 2000Q □ □ □ □ □ 
19-4D □□□□□□□□□ Windows 98D □ □ □ □ 19-5Q □□□□□□ 


I Error Starting Program 



•\ The 22 DIPS.EXE file is 


linked b missing export 22 DIPSLIB.DLL:?Se0IPSHook@@YGHK@Z. 


OK ; 

1 



□ 19-4 Windows 2000D □□□□□□ DLL □ 19-5 Windows 98[] □ □ □ □ 

□ □□□□□□□□□□ □ □ DLLQ □□□□□□ 

□ □ Windows 20000 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


□ □ 0xC000007Bn □□□□□□□□□□□□□□□ Windows 口 □□□□□□□ □口 



□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□□ c++D □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 






















































































































































































































































476 0000 ooooo 嶋偽迎 


□ □□□□□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 









□ □口 


•Ob 口 


C/C++：] □ 


.exe 


: /c++n □ 

•obj _ _ 


•關 


□ DLL 口 

!)□□□□□ 

2) 口 

3) 口 

4) D 

5) □ □ □□口 
□ 口 exeD 

6 ) □ □ □ □ □ 

7) D 

8) 口 

9) 口 


DLL lib 


.exe n 


10) □ □ □ □ □ .exe □□□□□□□□□□□□□□□□□□□□□□□□□□[ 

□ □ □ □ DLLD 

11) □□口 □□口 LoadLibrary (Ex)D □□口 DLL 口 □□□□□□□□□□□□□□ □□口 GetProc Address 口 □□口 □口 DLL 

□ □ □ □ □ 




□ 20D DLLD □□□□□□ 

□ □□□□□ DLLO □□□□□□□□□□□□□□□□□□□□□□□□ DLLD □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ DLLD □□□□□□□□□□□□□□ DLLD □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

20.1 DLLQ □□□□□□□□□□□ 

□ □□□□□□□ DLLQ □□□□□□□□ DLLD □□□□□□□□□□□□□□□□□ 

1 [h]. h] 


2 \ct\ 2 [cll 7 cx\ 7 [c^l 7 [c ： 








]□□□ 
□ 切 □ 

:+□"□□ 
□c + 口 
□c/]nj 

momob 


5m? 

□ 口 /c 


L 

L 

D 


□ 20-1 □□□□□□□□□□□ DLLD □ □ □ 













































































































































































































































































































478 0000 D00D0 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dlld □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dlld 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dlld □□□□ 

□ □□□□□ dllq □□□□□□□□□□□□□□ dlld □□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ 20-IQ □□□□□□□□□□□□□□□□ DLLD □□□□□□□□□□□□ 

20.1.1 □ □ □ □ DLLD □ 

□ □□□□□□□□□□□□□□□□□□ dlld □□□□□□□□□□□□□□□□□ 

□□□□□□□□□ 

HINSTANCE LoadLibraryCPCTSTR pszDLLPathName); 

HINSTANCE LoadLibraryEx( 

PCTSTR pszDLLPathName, 

HANDLE hFile, 

DWORD dwFlags); 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□ HINSTANCED □ □ □ □ □ 

□ □□□□□□□□□□□□□□□ dlld □□□□□□□□□□□□□□□□ nulld □ □ 

□ □□□□□□□□□□□□□□□ GetLastError. 

□ □□□□□ LoadLibraryExQ □□□□□□□□□□□ hFileQ dwFlagsQ □ □ hFile[] □ □ 

□ □□□□□□□□□ NULLD □ □ □ □ dwFlagsQ □□□□□□□ ()□□□□□□ 

DONT_RESOLVE_DLL_REFERENCESD LOAD_LIBRARY_AS_DATAFILED LOAD_WITH_ 
ALTERED_SEARCH_PATHD □□□□□□□□ 

1. DON T_RESOLVE_DLL_REFERENCES 

DON T_RESOLVE_DLL_REFERENCESD □□□□□□□□ DLLQ □□□□□□□□□ 

□ □□□□□□□□□□ DLLQ □□□□□□□□□□□□□□□□□□ DLLQ □□□□□□ 

□ □ □ DllMainD □□□□□□□□□□□□□□ DLLQ □ □ □ □ □ DON T_RESOLVE_ 
DLL.REFERENCESD □□□□□□□□ DllMainD □□□□□□□□□□ 

□ □ □ DLLD □□□□□□ DLLD □□□□□□□□□□□□ DLLQ □□□□□□□□□ 

□ □□□□□□□□ DLLQ □□□□□□ DLLQ □□□□□□□□ DLLQ □ DON 
T_RESOLVE_DLL_REFERENCESD □□□□□□□□□□□□□□□□ DLLD □□□□□□ 

□ □ □ □ □ 

2. LOAD_LIBRARY_AS_DATAFILE 

LOAD_LIBRARY_AS_DATAFILE[] □ □ DON T_RESOLVE_DLL_REFERENCESQ □□口 

□ □□□□□□□□dlld □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□□□□□□□ 

□ □□□dlld □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ LOAD_LIBRARY_AS_DATAFILED □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□ 






















請卿圓圓 479 


□ □□□□□□□□□□□□□□□□□ dllq □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ LoadLibraryExQ □ □ □ □ HINSTANCEQ □□□□□□□ 

□ □ □ □ .exeD □□□□□□□□□□□□□□□□□□□□ LoadLibraryExQ □ G .exe[] □ □ 

□ □□□□□□□□□□□□□□□□□□ .exeQ □ □ HINSTANCEQ □□□□□□□□□□ 

□ □ □ □ □ .exeQ □ □ □ DllMainQ □□□□□□□□ LoadLibraryExQ □ □ □ □ .exeQ □ □ □ □ 

□ □ □ LOAD_LIBRARY_AS_DATAFILE[] □ □ 

3. LOAD_WITH—ALTERED_SEARCH—PATH 

LOAD_WITH_ALTERED_SEARCH_PATHD □ □ □ □ □ LoadLibraryExQ □□□□□□ 
DLLO □□□□□□□□□□□□□□□□ LoadLibraryExQ 0 0 190 □□□□□□□□□□ 

□ □□□□□□□□□□ LOAD_WITH_ALTERED_SEARCH_PATHD □ □ □口 LoadLibraryEx 

□ □□□□□□□□□□□□□□□ 

1) pszDLLPathNameD □□□□□□□□ 

2 ) □□□□□□□□ 

3) Windows 口 □ □ □ □ 口 

4) Windows[] □ □ 

5) PATHQ □□□□□□□□□□ 

20.1.2 □ □ □ □ DLLQ □ 

□ □□□□□□□□□□ DLLQ □□□□□□□□□□□□□□□□□□□□□□ DLL 口 

□ □□□□□□□□□□ 

BOOL FreeLibrary(HINSTANCE hinstDll); 

□ □ □ □ HINSTANCED □□□□□□□□□ DLLD □□□□□□□□□□ 
LoadLibrary(Ex)D □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□ DLLQ 

VOID FreeLibraryAndExitThread( 

HINSTANCE hinstDll, 

DWORD dwExitCode); 

□ □ □ □ □ Kernel32.dll 口 □□□□□□□□□ 

VOID FreeLibraryAndExitThread(HINSTANCE hinstDll* DWORD dwExitCode) { 

FreeLibraryChinstDIl); 

ExitThread(dwExitCode); 

} 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ Microsoft!] □ □ 
FreeLibraryAndExitThreadD □□□□□□□□□□□□□□□□□□□□□□□□ DLL[] □ □ 

□ □□□□□□□□□□□□□□□□ dlld □□□□□□□□□□□□□□□□□□□□□ 

□ □ □ FreeLibraryD □□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□ 
ExitThreadQ 

□ □□□□□□□□□□ FreeLibraryD ExitThreadQ □□□□□□□□□□□□□□□□ 

□ □ □ FreeLibraryD □□□□□□□□□□□□□ DLLQ □ □ □ □ FreeLibraryQ □□□□□□ 
ExitThreadQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ 

□ □□□□□□□□ FreeLibraryAndExitThreadG □ □ □ □ □ FreeLibraryQ Q DLLQ □ □ □ 





















480 


□ □□□ □□□□□ 




□ □□□□□□□□□□□ Kernel32.dllD □□□□□□□□□□□ DLLQ □□□□□□□□□ 

□ □□□□□□□□□□□ ExitThreadQ ExitThreadQ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ FreeLibraryAndExitThreadD □□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□ Microsoft Windows 3.1[] □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ Microsoft] □□□□□□□□□□□ Windows 口 □ □ □ 

□ □□□□□□ LoadLibraryQ LoadLibraryExQ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ FreeLibraryQ FreeLibraryAndExitThreadD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ LoadLibraryQ □ □ □ □ DLLQ □ □ □ □ DLLQ □ □ □ 

□ □□□□□□□□□□□□□□□□ DLLD □□□□□□□ !□□□□□□□□□□□□□ 

□ □ □ LoadLibraryQ □ □ □ □ □ DLLQ □□□□□□□□□□□□ DLLQ □□□□□□□□□ 

□ □□□□□□□□□□□□□□ DLLQ □□□□□□□□!□ 

□ □□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□□□□ FreeLibraryQ □ □ 

□ □□□□□□□ DLLQ □□□□□□□ 1 口 □□□□□□□ DLLQ □□□□□□□ OD □□□ 

□ □ DLLQ □□□□□□□ OQ □□□□□□□□□□□□□□ DLLQ □□□□□□□□□ 

dlld □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ 

□ □□□□□□□□□□□ dlld □□□□□□□□□□□□□□ ad □□□□□□□□ 

□ □□□□□□□□ BD □□□□□□□□□□□□□□□ MyLib.dll 口 □□□□□□□□□□ 

□ □□□□□□□□□ AD □□ BQ DLLQ □□□□□□ ID 

H INSTANCE hi ns t Dll = Load Li bra ry (” My Lib. dl 1 ； 

□ □□□BD □□□□□□□□□□□□□□□□□ BD DLLD □□□□□□ ()□□□□ 

dlld □□□□□□□□□□□□□ AD □ □ □ □ □ □ DLLD □□□□□□□□□ 

□ AD DLLQ □□□□□□ IQ 

FreeLibraryChinstDl1 )； 

□ □ □ □ GetModuleHandleD □□□□□□□□□ DLLQ □□□□□□□□□□□□□□□□ 
HINSTANCE GetModuleHandle(PCTSTR pszModuleName); 

□ □□□□□ MyLib.dll 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

HINSTANCE hinstDll = GetModul eHandl e( *'MyLi b"); // DLL extension assumed 
if (hinstDll == NULL) { 

hinstDll = LoadLibrary("MyLib ")； // DLL extension assumed 

} 

□ □ □ □ DLLD HINSTANCEQ □□□□□□□ GetModuleFileNameD □ □ □ □ DLL 
□ □ .exeD □□□□□□ 

DWORD GetModuleFi1eName( 

HINSTANCE hinstModule, 

PTSTR pszPathName, 

DWORD cchPath) : 

□ □□□□□ DLLQ □ .exeD □ HINSTANCEQ □ □ □ □ □ pszPathName 口 □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ cchPathQ □□□□□□□□□□□□□□□□□□□ 

20.1.3 □□□□□□□□□□□ 


□ □ dlld □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 









l[ 


] 


] 20[ 

]dllu □□□□□□ 



FARPROC GetProcAddressC 
HINSTANCE hinstDll , 

PCSTR pszSymbolName) : 

□ □ hinstDllQ □ □ LoadLibrary(Ex)G GetModuleHandleD □□□□□□□□□□□□□□ 

□ □ DLLQ □ □ □ □ □ pszSymbolName 口 □□□□□□□□□□□□□□□ ()□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

FARPROC pfn = GetProcAddress(hinstDl1, "SomeFuncInDl1 M ); 

□ □ □ □ □ pszSymbolNameO □ □ □ PCSTRG □ □ □ PCTSTRG □ □ □ □ GetProcAddress 

□ □ □ □ □ ANSIQ □□□□□□□ UnicodeQ □□□□□□□□□□□□□□/□□□□□□□ 

□ □ □ □ □ ANSID □ □ □ □ □ DLLQ □ □ □ □ □ 

□ □ pszSymbolNameO □□□□□□□□□□□□□□□□□□□□□□ 

FARPROC pfn = GetProcAddressChinstDIl r MAKEINTRES0URCE(2)) : 

□ □□□□□□□□□□□□□□□□ dlld □□□□□□□□□ 2D □□□□□□□□ 

□ □ Microsoft^ □□□□□□□□□□□□□□□□□ GetProcAddress^ □ □ □ □ □ 

□ □□□□□□□□□□□□ DLLQ □□□□□□□□□□□ DLLQ □□□□□□□□□ 

□ □□□□□□ GetProcAddressD G □ NULLD □□□□□□□ 

□ □□□□□□ GetProcAddress 口 □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ GetProcAddressn □□□□□□ NULL] □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 口 □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□ 

20.2 DLLQ □ □ □ □ □ 

□ □ dlld □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□□□ 

□ □□□□□□□□□□□ dllq □□□□□□□□□□□□□ dlld □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ dllq □□□□□□□□□□□□□□□□ dllq □ □ □ 

□□□□□□□□□□□□□□□□□□□ 

BOOL WINAPI D11 Main(HINSTANCE hinstDll，DWORD fdwReason，PVOID flmpLoad) { 

switch (fdwReason) { 

case DLL_PROCESS_ATTACH; 

// The DLL is being mapped tnto the process 1 s address space, 
break ； 

case DLL_THREAD_ATTACH: 

II A thread is being created, 
break ； 

case DLL_THREAD_DETACH: 

// A thread is exiting cleanly* 
break ； 
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case DLL_PROCESS_DETACH: 

// The DLL is being unmapped from the process's address space, 
break; 

} 

return(TRUE); // Used only for DLL-PROCESS—ATTACH 
} • 

□ □ □ □ □ DllMainD □□□□□□□□□□□□□□□□□□□□□ DLLMainQ 

□ □□□□□□□□□□□□□□dllq □□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ DllMainQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ dllq □□□□□□□□ 

□ □ hinstDllD □ □ DLLQ □□□□□□ (w)WinMain[] □ □ hinstExeQ □□□□□□□□□ 

□ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ DialogBoxD LoadStringQ □□□□□□ 

□ □□□□□ flmpLoadD G □ DLLQ □□□□□□□□□□□□□□□ ()□□□□ DLL[] □ □ 

□ □□□□□□□□_ 

□ □ fdwReasonD □□□□□□□□□□□□□□□□□□□□□ 4[] □□□□□□□ 4 口 

□ □ □ DLL_PROCESS_ATTACHD DLL_PROCESS_DETACHD DLL_THREAD_ATTACHD 
DLL_THREAD_DETACHD □□□□□□□□□□ 

□ □ □ □ □ □ DDLLD G DllMainQ □□□□□□□□□□□□□□ DllMainQ □ □ □ □ □ 

□ □□□□□□□□□□ DLLQ □□□□□□□□ DllMainQ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ DLLD □□□□□□□□□□□□□□□ DllMainQ Q □ 

□ LoadLibrary(Ex)D FreeLibraryD □□□□□□□□□□□□□□□□□□□ 

Platform SDKQ □ □ □ □ □ DllMainQ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 21D □□□□□□□□□□□□□□□□□□□□□□□□□ User 口 
Shelin ODBCQ COMD RPCD □□□□□□□□□□□□□□□□□□□□□□□ 

DLLQ □□□□□□ □□□□□□□□□□□□□□ LoadLibrary(Ex)D □□□□□□ 

□ □□□□□□□□□ 

□ □□□□□□□□□□□□□□ c++D □□□□□□□□□□□□□□□□□□ 

□ □□□□□ DllMainD □□□□□□□□□□□□□□□□□□□□□□□□□ 

20.2.1 DLL_PROCESS_ATTACH[] □ 

□ DLLQ □□□□□□□□□□□□□□□□□□□□□ DLLQ DllMainD □□□□□□ 

□ □ fdwReasonQ □ DLL_PROCESS_ATTA_ □ □ □ DLLQ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □ LoadLibrary(Ex)D Q 口 

□ □□□□□□□□□ DLLQ □□□□□□□□□□□ DLL_PROCESS_ATTACHn □ □ □ □ 

DLLQ DllMainQ □ □ 

□ □ □ DLL_PROCESS_ATTACHD □ DLLQ □ □ □ DLLQ □□□□□□□□□□□□□□ 

□ □□□□□□ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ DLL_PROCESS_ATTACHD □ □ □ □ HeapCreateQ □ □ □ DLLD DllMainQ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□□ 

□ DllMainQ □□口 DLL_PROCESS_ATTACHD □ □ □ DllMainD □□□□□□□ DLLD □ 
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□ □□□□□□□□□□□□□ HeapCreateD □□□□□□□□ DllMainD □ □ □ TRUE[] □ □ 

□ □□□□□□□□□□□ FALSEQ □ □ fdwReasonD □□□□□□□□□ DLL_ 
PROCESS_DETACHD DLL_THREAD_ATTACHD DLL_THREAD_DETACHD □□□□□□□ 
DllMainQ □ □ □ □ 

□ □□□□□□□□□□□□□□□□ DllMainQ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ -exeD □□□□□□□□□ DLLD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □ □ DLL_PROCESS_ 
ATTACH □ □ DllMainQ □□□□□□□□□□ DLLQ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ C/C++Q □□□□□□□□□□□□□□□□□□□□□□ 

□ mainQ wmainQ WinMainQ wWinMain □口 □ □ DLLQ □ □ □ □ DllMainQ □□口 FALSEQ G Q 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ Windows 2000Q □□□□□□□ 20-2Q □ □ 

□ □ □ □ Windows 98 □ □□□□□□ 20-3[][ 


The 22 DIPSLIB.DLL file cannot start. 
Check 〖he file 〖o determine the problem. 


] 20-2 Windows 2000Q □□□□□□ □ 20-3 Windows 98 □□□□□□□ 

□ □□□□□□□□ DLLQ □□□□□□□□□□□□□□□□□□□□ LoadLibrary(Ex) 

□ □□□□□□□□□ dllq □□□□□□□□□□□□□□□□□□□□□□□□ 

LoadLibrary(Ex)n □ □ □ □ □ DLL □□口 DLL_PROCESS_ATTACH □ □ DllMainQ □ □ □ DLL 

□ DllMainD □□□□□□□□□□□□□□□□□□ LoadLibrary(Ex)D □□□□□□□□□ 

□ □□□□□□□□□□□□□ DllMainD □ □ □ FALSE 口 □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ DLLQ □□□□□□□ LoadLibrary(Ex ) 口 □ □ □ □ □ NULL 口 

20.2.2 DLL—PROCESS_DETACH □口 

DLLQ □□□□□□□□□□□□□□□□□□ DLLQ DllMainQ □□□□□□ fdwReason 

□ □ DLL_PROCESS_DETACHD □ DLLD □□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ DLLQ □ □ □ HeapDestroyQ □□□□□□ DLL_PROCESS_DETACHD □ □ □ □ □ 

□ □□□□□□□□ DllMainQ □ □ □ □ DLL_PROCESS_DETACHQ □ □ □ □ FALSE □□口 
DllMainD □ □ □ DLL_PROCESS_DETACHQ □□□□□□□□□□□□□□□□□ DLLQ □ 

□ □□□□□ ExitProcessD □□□□□□□□□ DllMainD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ C/C++Q □□□□□□□□□□□□□□□□□□ 

□ □ ExitProcessD □□□□□□□□□□ 

□ □□□□□□□□□□□ FreeLibraryG FreeLibraryAndExitThreadO □ □ □ DLLQ □ □ □ 

□ □□□□□□□□□□□□ DllMainD □□□□□□□□□ FreeLibraryG □ □ □ □ □ DllMain 

□ □ □ □ □ DLL_PROCESS_DETACHQ □□□□□□□□□□□□ FreeLibraryQ □ □ □ □ □ 

□ □ □ 

□ □ □ DLLD □□□□□□□□□□□□□□ DllMainQ □ □ DLL_PROCESS_DETACHD 
□ □□□□□□□□□□□□□□□□□□□ DLLQ □ □ □ □ DLL_PROCESS_DETACHD □ 


Error Starting Program 
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□ □□□□□□□□□□□□□□□□□□□ 

□ □ □□□□□□□□□□□□□□□ TerminateProcessD □□□□□□□□□□□ 

□ □□□□□□ DLL_PROCESS_DETACHD □ DLLD DllMainQ □□□□□□□□□ 

□ □□□□□□□□□□ dllq □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ TerminateProcessG □ □ 

□ 20-4Q □□□□□□ LoadLibraryD □□□□□□□□□ 20-50 □□□□□□ FreeLibrary 

□ □□□□□□□□□□ 



□ □ □ □ Load 
Library □ □ 


DLLD □□□ 

□□□□□□ 
□ □ □ □ 


□ □ DLL 口 

□ □ □ □ 


□ □ □ □ □ 

□ □ □ □ DLL 



□ 


□ DLLQ □ 

□ □ □ □ □ 
□ □ □ n 


□ □ □ □ 



DllMain □ 



□ □ DLLQ □ □ □ 

□□□□□□□ 

□ □□□□□ DLL 


□ DNULL 


► 




hinstDLL 

) 


] 20-4 □ □ □ □ LoadLibraryD □□□□□□□□□ 

















































□ □ □ □ Free 
Library □口 


hinstDll □口 

□ □ □ □ 


□ □ FASE 



□ DDLLD 

□ □ □ □ 


t 


□ □ □ □ □ 
□ on □ 


□ □□□□□ DLL_ 
PROCESS_DETACH □ 
0 DllMainO □ 


□ 口 TRUE 


20-5 □ □ □ □ FreeLibraryD □□□□□□□□□ 


20.2.3 DLL—THREAD—ATTACH □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dlld □ 

□ □□□□□□□□□□□□□□ DLL_THREAD_ATTACHD □ DllMainD □□□□□□□□ 

□ □ DLLD □□□□□□□□□□□□□□□□□□□□□□ DLLD □ □ DllMainD □ □ □ □ 

□ □□□□□□□dllq □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ dllq □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ DLL_THREAD_ATTACHD □ DDL □ DllMainD □ □ □ □ 

□ □□□□□ DLLD □□□□□□□□□□□□□□□□□□ DLL_THREAD_ATTACHD □ 

DLLQ DllMainD □ □ 

□ □□□□□□□□□□□□□□□□□□□□ DLL_THREAD_ATTACHD □ □ □ 


DllMainD □□□□□□□□□□□□□□□□□□□□□□□ 


DLLD □ □ DLL 


PROCESS_ATTACHD 


DLL_THREAD_ATTACH[] □ □ 


20.2.4 DLL_THREAD_DETACH □口 



Cl 汰神 
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□LL 

□ D 

□ □ 
□ □ 
□ □ 
□ □ 
□ □ 


► 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ ExitThreadD □ 
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□ □□□ □□□□□ 




□ □ □ □ □ ExitThreadD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ dllq □ □ □ □ 

DLL_THREAD_DETACH □ □ DllMainQ □□□□□□□□□□□ DLLQ □□□□□□□□□ 

□ □ □ □ □ dllo □ □ C/C++D □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ DLLQ □□□□□□□□□□□□□□ DllMainQ □ □ □ □ DLL_THREAD_ 
DETACHD □□□□□□□□□□□□□□□□□□□□□ DLLD □ □ □ □ DLL_THREAD_ 
DETACHQ □□□□□□□□□□□□□□□□□□□□ 

□ □ □□□□□□□□□□□□ TerminateThreadD □□□□□□□□□□□□□□ 

□ □□□□□□ DLL_THREAD_DETACHD □ DLLD □ □ DllMainQ □□□□□□□ 

□ □□□□□□□□□□□□□□dlld □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ TerminateProcess 口 □□□□□□□□□□□□□□ 

□ □ □ □ TerminateThread □□口 

□ □ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□ DLL_THREAD_ 
DETACHQ □ DllMainD □ □ □□口 DLL_THREAD_DETACHD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ LoadLibraryQ □ G DLLQ 口 

□ □□□□□□□ DLL_PROCESS_ATTACHD □ DLLD DllMainQ □□□□□□□□□□□□ 

□ DLL_THREAD_ATTACHD □□□□□□□□□□ DLLD □□□□□□□□□ DLLD DllMain 

□ □□□□□□□□□□□□□□ DLL_THREAD_DETACHD □ □ □ □ DLLD □□□□□□□ 

□ □□□□□□□□□□□□ DLL_THREAD_ATTACHD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ LoadLibraryQ □ □ □ □ □ FreeLibraryG □□□□□□□□□ 

20.2.5 □ □ □ □ DllMain 

□ □□□□□□ DLLQ DllMain 口 □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ AD DaBD □□□□□□□ DLLQ □ □ SomeDLL.dll 口 

□ □□□□□□□□□□□□□□□□□□□□□□ CreateThreadD □□□□□□□□□□□□ 

□ □ □ CD □ □ DQ 

□ □ □ AD □ CreateThreadQ □□□□CQ □□□□□□□ DLL_THREAD_ ATTACH □口 
SomeDLL.dll 口 DllMainQ □□□□□〔□□ DllMainQ □□□□□□□ □口 B □口 CreateThread 

□ □□□□□□ DQ □□□□□□□□□□□□ DLL_THREAD_ATTACHD □ DllMainD □ □ □ 

□ □□□□DDDDDDDDDDDDDDDD DllMainQ □□□□□□□□□□□□ DQ □ 

□ □□□□□ CD □□ DllMainQ □□□□□□□□□□□□□□□ 

□ □ □ CD □ DllMainQ □□□□□□□□□□□□□□□□□□□□□□□□□ WQQ 

□ □ DllMainQ □□□□□□□□□□□□ DQ □□□□□□□□□□ 

□ □□□□□□□□□□□□ DllMainQ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ DllMainQ □□□□□□□□□□□□□□□□□□□□□□□ 

BOOL WINAPI DllMainCHINSTANCE hinstDll, DWORD fdwReason, PVOID flmpLoad) { 

HANDLE hThread; 

DWORD dwThreadld; 
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]DLLU □□□□□□ / 



switch (fdwReason) { 
case DLL_PROCESS_ATTACH: 

// The DLL Is being mapped Into the process’s address space. 

// Create a thread to do some stuff. 

hThread = CreateThreacKNULL, 0 # SomeFunction, NULL ， 

0, &dwThreadId) : 

// Suspend our thread until the new thread terminates. 

WaitForSingleObjectChThread, INFINITE); 

// We no longer need access to the new thread. 

CloseHandleChThread); 
break ； 

case DLL_THREAD_ATTACH: 

// A thread is being created, 
break ； 

case DLL^THREAD^DETACH: 

// A thread is exiting cleanly, 
break ； 

case DLL_PROCESS_DETACH: 

"The DLL is being unmapped from the processes address space, 
break; 

} 

return(TRUE )； 

> 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DllMain 

□ □ DLL_PROCESS_ATTACHD □□□□□□□□□□□□□□□□□□ 
DLL_THREAD_ATTACHD □ □ □ □ □ DllMainD □□□□□□□□□□□□□□□□□□ 
DLL_PROCESS_ATTACHD □ □ □ DllMainD □□□□□□□□□□□□□□□□□□ 
WaitForSingleObjectD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ DllMainD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ DisableThreadLibraryCallsD G G 

BOOL DisableThreadLibraryCal1s(HINSTANCE hinstDIl); 

DisableThreadLibraryCallsD □□□□□□□□□ DLL_THRE AD_ATTACHD 
DLL_THREAD_DETACHD □□□□□□□ DLLQ DllMainD □□□□□□□□□□□□□□ 

□ □□□□□□□□□□ DLLQ □ □ □ □ DLLD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

BOOL WINAPI DllMatnCHINSTANCE hinstDIl, DWORD fdwReason, PVOID flmpLoad) { 

HANDLE hThread; 

DWORD dwThreadld; 

switch (fdwReason) { 
case DLL_PROCESS_ATTACH: 

// The DLL is being mapped into the process's address space. 
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□ □□□ □□□□□ 




// Prevent the system from calling DllMain 
// when threads are created or destroyed. 

DisableThreadLibraryCal1s(hinstDl1); 

// Create a thread to,do some stuff• 

hThread = CreateThread(NULL, 0 # SomeFunctlon• NULL, 

0, &dwThreadId); 

// Suspend our thread until the new thread terminates, 

WaitForSingleObject(hThread, INFINITE); 

// We no longer need access to the new thread. 

CloseHandle(hThread); # 

break; 

case DLL_THREAD„ATTACH: 

// A thread is being created, 
break; 

k 

case DLL_THREAD_DETAGH: 

"A thread is exiting cleanly, 
break; 

case DLL_PROCESS_DETACH: 

// The DLL is being unmapped from the process's address space, 
break ； 

} 

return(TRUE); 

} 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ □□□□□□ DLLD DllMainQ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ CreateThreadQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ WaitForSingleObjectG □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ DLL_THREAD_ATTACHD □ □ □ □ □ DLLQ DllMainQ □□□□□□□□ 

□ □□□□□□ ReleaseMutexQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ Di s ableThre adLibr ary C all s □ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ WaitForSingleObjectD □ □ □ □ DLLG 
DllMainQ □□□□□□ 

20.2.6 DllMain 口 C/C ++ 口 □□口 

□ □□□□□ DllMainQ □□□□□□□□□ Microsoft^ Visual C++D □□□□□□□ DLL 口 

□ □ □ □ □ dllq □□□□□□ C/C++Q □□□□□□□□□□□□□□□□□□□□ DLLQ 

□ □□□□□□□□□□□□□□□□ C++Q □□□□□□□□□□ DllMainD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ C/C++Q □ □ □ □ DLLQ □□□□□□ 

□ □ 

□ □□□□□ DLLD □□□□□□ DLLD □□□□□□□□□□ DLLQ □□□□□□□□ 

□ □ □ □ □ /ENTRYG □□□□□□□□□□□□□□□□□□□□□ Microsoft] □ □ □ □ □ 
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□ □ □ /DLLQ □□□□□□□□□□□□□□□□ .DllMainCRTStartupD □□□□□□ C/C++ 

□ □□□□□□□□□□□□□□ DLLQ □□□□□□□□□ DLLD □□□□□□□□□□□ 

dlld □ □ c/c++D □□□□□□□□□□□□□□□□ 

□ □ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□ .DllMainCRT 
StartupG □□□□□□□ DllMainD G □ .DllMainCRTStartupD □ □ □ □ C/C++D □□□□□□ 

□ □ □□□□□□ .DllMainCRTStartupD □ DLL_PROCESS_ATTACHD □□□□□□□□□ 

□ □ C++D □□□□□□□ C/C++Q □□□□□□□ .DllMainCRTStartupD □□□□□□ 
DllMainQ Q Q 

□ DLLD □ DLL_PROCES S_DET ACH □ □□□□□□□□□ .DllMainCRTStartupD □□口 

□ □□□□□□□ DllMainD □ □ □ DllMainQ □ □ □ .DllMainCRTStartupD □ DLLQ □ □ □ □ 

□ □ □ □ C++D □□□□□□□□□ .DllMainCRTStartupD □ DLL_THREAD_ATTACHD □□口 
.DllMainCRTStartupD □□□□□□□□□□□□□□□□□□□ DLL_THREAD_DETACHn 

□ □ C/C++D □□□□□□□□ tiddataQ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ tiddataQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
_endthreadexn C/C++D □ □ □ _threadstartexD □□□ 6[] □□□□□□ □□□□□□□□□□ 

ExitThreadQ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□ Pascal 口 □□□□□□□□ DLLQ □ C/C++Q □ 

□ □□□□□□□□□□ Pascal 口 □□□□□□□□□□□□□□□□ _beginthreadexD □ □ □ 

□ □ C/C++Q □□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□□ C 

□ □□□□□□□□□□□□□□□□ CQ □□□□□□□□□□□□ tiddataQ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□ PascalD □□□□□□□□□□□□ CQ □ □ □ □ 

□ □□□□□ Pascal 口 □□□□□□□□□□ ExitThreadQ □ □ □ C/C++D □ □ □ □ DLLQ □ 
DLL_THREAD_DETACHD □ □ □ □ □ tiddata 口 □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

□ □□□□□□□ DLLD □ □ □ □ □ DllMainD □□□□□□□□□□□□ DllMainQ G □ 

□ □ □ □ C/C++Q □ □ □ □ DllMainQ □□□□□□□□□□□□□□□□□□□□□□□ 

c/c++D □□□□□□□ 

BOOL WINAPI DllMainCHINSTANCE hinstDll. DWORD fdwReason, PVOID flmpLoad) { 

if (fdwReason == DLL_PROCESS„ATTACH) 

DisableThreadLibraryCal1sChinstDl1) : 
return(TRUE) : 

> 

□ □□□□□□ DLLQ □□□□□□□□□□□ DLLQ -objD □ □ □ DllMainD □ □ □ □ □ 

□ □ □ C/C++] □ □ □ □ DllMainQ □□□□□□□□□□□□□□□□□ DllMainD □ □ 
C/C++D □□□□□□□□□□□□□ DLL_THREAD_ATTACHD DLL_THREAD_DETACHD 

□ □□□□□□□□□□□□□□□□□□□ DisableThreadLibraryCallsD G G 

20.3 □ □ □ □ DLL 

Microsoft Visual C++ 6.00 □□□□□□□□□□□□□□□ DLLQ □□□□□□□ 

□ □□□□□□□□□□□ dlld □ □ □ □ □ dlld □□□□□□ dlld □□□□□□□ 

□ □□□□□□□ dlld □□□□□□□□□□□□□□□□□□□ dlld □□□□□□ 
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□ □□□ □□□□□ 


__M 0 鰣 


□□□□□□ 

•□□□□□□□□□□□□□ dlld □□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ dllq □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ DLLD □ □ □ □ □ DLLD □□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 20000 □ □ □ □ 

□ □口 PS API 口 □ □ □ □ Windows 98 □□□□□□ 口 ToolHelp 口 □ □ □ □ Process32Next[I 

□ □□□□□□□□□□□□□ GetVersionExD □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ Windows 980 □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ Windows 98Q □ □ □ □ PSAPI.dll 口 □□□□□□□□□□ DLLQ □ □ □ 

□ □□□□□□□□□□□ 

□ □□□□□□□□□□□□ Visual C++ 6.0G □ □ □ □ □ DLLQ □□□□□□□ MicrosoftD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ □ Windows 98 G Windows 2000 

□ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□ 

□ □□□□□□ dlld □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

/Lib: Delay Imp. lib 

/DelayLoad:MyDll.dll 

Lib 口 □□□□□□□□□□□□□□□ --delayLoadHelperQ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 

•□□□□□□□□□□□□□ MyDll.dll 口 □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ dlld 

• □ □ □ Delay Import G □□□□□□□□□ .didataQ □□□□□□□□□□□□□□□□ 

□ □ MyDll.dll □□口 

•□□□□□□ --delayLoadHelperD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ -delayLoadHelperD □□□□□□ 

□ □□□□□□ Delay Import 口 □□□□□□□ LoadLibraryD □ □ □ □ GetProcAddress □□口 

□ □□□□□□□□□□□ -delayLoadHelperD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ /delayLoadD □□□□□□□□□□□□□□□□□ 
DLLQ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ dlld □ □ □ □ dlld □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□□□□□□□□□ 

□ DLLQ □□□□□□□□□□□□□□□□ DLLQ --delayLoadHelper 口 □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ SEHQ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ SEHQ □ □ 23D 24Q 25 口 □ □ □ □□ 

□ --delayLoadHelper 口 □ □ □ □ □ DLLQ □□□□□□□□□□□ DLLQ □□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□ dllq□□□□□□□□□□□□□□□□ 

□ □ --delayLoadHelper 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ SEHQ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ SEHQ □□□□□□□□□□□□□□□□ 

□ □□□□□□□ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ Visual C++D □□□□□□□□□□□□□□□□□□ VcppException 
(ERROR_SEVERITY_ERRORD ERROR_MOD_NOT_FOUND)D VcppExceptionD ERROR. 
SEVERITY_ERRORD ERROR_PROC_NOT_FOUND □□ □□□□□□□□□□ DLLQ □ □ □ 

□ □□□□□□□□□□□□□□□□□ DelayLoadDllExceptionFilterD □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ EXCEPTION_CONTINUE_SEARCHD □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ --delayLoadHelper 口 □□□□□□□□□□□□ 

□ □ □ □ □ DelayLoadlnfoO □□□□□□ Visual C++] Delaylmp.hQ □□口 DelayLoadlnfo □口 

□ □□□□□□□□ 

typedef struct DelayLoadlnfo { 

DWORD cb; // Size of structure 

PCImgDelayDescr pidd; // Raw data (everything is there) 

FARPROC * ppfn ； // Points to address of function to load 

LPCSTR szDl1 : // Name of dll 

DelayLoadProc dip ： // Name or ordinal of procedure 

HMODULE hmodCur ； // hlnstance of loaded library 

FARPROC pfnCur ； // Actual function that will be called 

DWORD dwLastError;// Error received 

} DelayLoadlnfo, * PDelayLoadlnfo : 

□ □□□□□□□ --delayLoadHelper 口 □□□□□□□□□□□□□□□□□□□□□ 
DLLD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ SEHQ □ □ □ □ □ 

□ □ szDUD □□□□□□ DLLQ □□□□□□□□□□□□□□ dlpD □□□□□□□□□□ 

□ □□□□□□□□□□ dlpD □□□□□□□□□ 

typedef struct DelayLoadProc { 

BOOL fImportByName: 

union { . 

LPCSTR szProcName; 

DWORD dwOrdinal : 

}; 

} DelayLoadProc: 

□ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□ hmodCurQ □ □ □ 
DLLQ □□□□□□□□□□□□□□□□ dwLastErrorD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ pfnCurD □□□□□□□□□□□□□□□□□□□□□□ NULLQ □ □ 

delayLoadHelper 口 □□□□□□□□□□ 

□ □□□□□□□ cbD □□□□□□ piddQ □□□□□□□□□□□□□ DLLQ □ □ □ □ □ 
ppfnD □□□□□□□□□□□□□□□□□□□□□□□□□□ --delayLoadHelper 口 □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□ □□□□□ 


__NMo 州 


□ □□□□□□□□□□□□□□□□□□□ dllq □□□□□□□□□□□□□□□□ 

Microsoft] □ □ □ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ DLLQ □□□□□□□□□□□□□□□ DLLD □□□□□□□□□□ 

□ DLLQ □□□□□□□□□□□□□ DLLD □□□□□□□□□□□□□□□□□□□□□ 

□ □ PrintD □□□□□□□□□ DLLQ □□□□□□□□□□□□□□□□ DLLD □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DLL 口 

□ □□□□□□□□□□□□□□□□□□□□□□□dllq □□□□□□□□□□□□□□ 

□ □□□□□□□□dllq □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ /delay:unloadDD □□□□□□□□□□□□□□□□□□□ DLLQ □ □ 
FUnloadDelayLoadedDLLn G Q 

BOOL __FUnloadDelayLoadedDLUPCSTR szDll )； 

/Delay:unloadG □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ --delayLoadHelperD □□□□□-- 
FUnloadDelayLoadedDll 口 □□□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□ 

□ □□□□□□□□□□ DLLQ □□□□□□□□□ -FUnloadDelayLoadedDllG □ FreeLibraryQ 

□ □ □ □ □ DLLQ 

□ □□□□□□□□□□□□□□□□□□□□□□□ FreeLibraryD □ □ DLLQ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□ dllq □□□□□□□□□□□□□□□□□□ 

□ □ --FUnloadDelayLoadedDllG □ □ □ □ DLLQ □□□□□□□□□□□□□□□□□□□□ 
DLLQ □ □ □ □ /DelayLoadD □□□□□□□□□□□□□□□□□□□□ --FUnload 
DelayLoadedDll 口 □□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□ 

□ /Delay :unloadD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
/Delay:unloadD □□□□□□□□□ --FUnloadDelayLoadedDllG □□□□□□□□□□-- 
FUnloadDelayLoadedDll 口 □□□□□□□□□□□□ FALSEQ 

□ □ □ □ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ /DelayinobindD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

□ □ □ □ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□ Microsoft] □ □ □ □ 

□ □ □ □ -delayLoadHelperG □□□□□□□□□□□□□□□□□□□□□□□□□□-- 
delayLoadHelperQ □□□□□□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

20-10 □ □ DliHookD □□□□□□□□□ DliHookG □□□□□□□ -delayLoadHelperG □ G 

□ □□□□□□□□□□□□□□□□ DliHookQ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□ --delayLoadHelperG 

□ Delaylmp.libD □□□□□□□□□□□□□□□□□ --pfnDliNotifyHook[-- 

pfnDliFailureHookG □□□□□□□□ pfnDliHookG G Q 

typedef FARPROC (WINAPI *PfnDliHook)( 
unsigned dliNotify, 

PDelayLoadlnfo pdli); 
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□ □□□□□□□□□□□□□□□□□□ DliHookD □□□□□□□□□ Delaylmp.libn 

□ □□□□□□□□□□□ NULLQ □ □ □ -delayLoadHelperD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ 

PfnDIiHook __pfnDliNotifyHook = DliHook; 

PfnDliHook __pfnDliFai1ureHook = D1 iHook; 

□ □ □ □ □ --delayLoadHelperD □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
dliNotifyD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

Visual C++ 6.0Q □ □ □ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ Microsoft] □□□□□□□□□□□□□□□□ 

DelayLoadAppD □ □ □ □ □ 

□ □ 20-1 口 □□口 DelayLoadAppQ □ □ □ □" 20 DelayLoadApp.exe” 口 □□□□□□ □口 

□ □ □ □ DLLD □□□□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □ □ □ □ 

□ 口 20-DelayLoadLib 口 □□口 

□ □□□□□□□□□" 20 DelayLoadLib” □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ IsModuleLoadedD □ 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□" 20 DelayLoadLib" □□□□□□□□□□□□ 20-6Q □□□□□□ 

□ □□□□□□□□□ DLLD □□□□□□□□□□ __delayLoadHelperD □□□□□□□ 

□ DLLD □□□□□□□□□□□□ 20-7Q □□□□□□ 


I C:\Documents and SeUingsVJeffrey Richte【\My Documen(s\AdvWin\CD\x86\D 

-Jl 

Module "20 DelayLoadLib" is not loaded. 

j OK I 

1 



] 20-6 DelayLoadAppQ Q 20 DelayLoadLib" 口 20-7 DelayLoadAppQ Q 20 DelayLoadLib” 

□□□□□□ □□□□□□ 

□ □□□□□□□□□ DLLD □□□□□□□□□□□□□□□□□□□□ DLLD □ □ □ 

□ dllq □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ FUnloadDelayLoadedDLLG □□□□□□□□□□" 20 DelayLoadedLibG □□口 

□ □ □ □ IsModuleLoadedD □□□□□□□□ 20-60 □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□" 20 DelayLoadLib” □□□□□□□□□□□ IsModuleLoadedD □□口 

□ □ □ □ 20-70 □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□『 20 Delay 

LoadLib" □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DliHookD □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ □ □ □ 





























□□□□ □□□□□ 


__M 0 时 
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□ □ 20-1 DelayLoadAppn □ □ □ □ □ 


DelayLoadApp.cpp 

/料*料料料料料料料料料料料料#料料料料料料料料料料料料料料料料料料料料料料 料料 # 

Module: DelayLoadApp-cpp 

Notices : Copyright (c) 2000 Jeffrey Richter 

㈣ 料 ㈣ 料*”巧 ㈣ 料 料 ㈣ * ㈣㈣㈣ 料神 ㈣ 料料料料料 料 ㈣ 料 _ 料 ㈣㈣ 料 ㈢ 料料 ㈣ 林 料料料 

#include "•ACmnHdr.h" /* See Appendix A. */ 

#1nclude <Windowsx•h> 

^include <tchar.h> 





#include <Delayimp^h> //For error handling & advanced features 

^Include M ..\20-DelayLoadLib\DelayLoadLib.h H //My DLL function prototypes 

// Statically link __delayLoadHelper/__FUnloadDelayLoadedDLL 
#pragma comment(1ib, "Delayimp,1 lb ”） 

// Tell the linker that my DLL should be delay loaded 
// Note the 2 (\ ,f ) because the filename has a space in It 
#pragma comment(1 inker, H /Delayload:\ H 20 DelayLoadLib.dl1 V' H ) 

// Tell the "linker that I want to be able to unload my DLL 
#pragma comment(1 inker, ” /Delay:unioad if ) 

// Tel 1 the linker to make the delay load DLL unbindable 
// You usually want this, so I commented out this line 
//#pragma commentd inker. ” /Delay :nobind.’) 


// The name of the Delay-Load module (only used by this sample app) 

TCHAR g_szDelayLoadNodu1eName[] = TEXT (” 20 DelayLoadLib' 1 ); 

/////////////////////////////////////////////////////////////////////////////// 


// Forward function prototype 

LONG WINAPI Del ayLoadDl1ExceptionFi1ter(PEXCEPTI0N_P0INTERS pep) : 


/////////////////////////////////////////////////////////////////////////////// 


void IsModuleLoadecKPCTSTR pszModuleName) { 
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] 20[ 

DLL[j UUUUUU M ^ 



HMODULE hmod = GetModuleHandle(pszModuleName); 
char sz[100]; 

#ifdef UNICODE 

wsprintfACsz, ’’Module V*%SV’ is %S1 oaded. H , 

pszModul eName, Chmod == NULL) ? L ,f not H : L l,f, ) : 

#el se 

wsprintfACsz P ” Module \ fl %s\ ft is %sl oaded. f, , 

pszModuleName, Chmod == NULL) ? ,f not ft : f ",); 

#endif 

chMB(sz); 

} 

/////////////////////////////////////////////////////////////////////////////// 
int WINAPI _tWinMain(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdLine, int) { 

// Wrap all calls to delay-load DLL functions inside SEH 
—try { 

int x - 0; 

If If you're in the debugger, try the new Debug.Modules menu item to 
II see that the DLL Is not loaded prior to executing the line below 
IsModuleLoaded(g_szDelayLoadModuleName) : 

x = fnL1b(); // Attempt to call del ay-load function 

// Use Debug^Modules to see that the DLL is now 1oaded 
IsModuleLoaded(g—szDelayLoadModul eName); 

x = fnLib2 ()； II Attempt to call delay-load function 

// Unload the delay-loaded DLL 

// NOTE: Name must exactly match /DelayLoad:(DllName) 
__FUnloadDe1ayLoadedDLL( M 20 DelayLoadLib.dll ”）； 

// Use Debug^Modules to see that the DLL is now unioaded 
IsModuleLoaded(g_szDelayLoadModul eName) : 

x = fnLib ()； // Attempt to call delay-load function 

h 

// Use Debug.Modules to see that the DLL is loaded again 
IsModuleLoaded(g_szDelayLoadModuleName) : 

} 

一一 except (DelayLoadDl1ExceptionFilter(GetExceptionlnformation())) { 

// Nothing to do in here, thread continues to run normally 

} 

// More code can go here … 
return(0) : 


/////////////////////////////////////////////////////////////////////////////// 


LONG WINAPI DelayLoadDl!ExceptionFilter(PEXCEPTION_POINTERS pep) { 
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□ □□□ □□□□□ 





// Assume we recognize this exception 

LONG 1 Disposition = EXCEFTIGN—EXECUTE—HANDLER: 

• • • . • 

■ ■ . . 

// If this is a Delay-load problem ， Exc e p ti on I nf o r in a 11 o n C 0 3 points 

// to a DelayLoadlnfo structure that has detailed error info 

. ■ ■ 

PDelayLoadlnfo pdli = 

PDelayLoadInfo(pep->ExceptionRecord->Exceptionlnformat1on[03 )； 

// Create a buffer where we construct error messages 

char sz[500] = {0 }; 

* > 

• * . 

switch (pep->ExceptionRecord->Except1onCode) { 

case VcppException{ERROK„SEVERITY_ERROR, ERRORJIOD—N0T_F0UND): 

// The DLL module was not found at run time 

• ■ . • 

wsprintfACsz, ” Dl] not found: %s fi , pdli->szDl 1}; 
break; 

case VcppException(ERRGR_SEVERITY_ERRQR, ERROR„PROC„NOT„FOUNO) : 

// The DLL module was found, but it doesn't contain the function 
if (pdli->dlp.fImportByName) { 

wsprintfACsz, ff Function %s was not found tn %s f, * 
pdli->dlp.szProcName f pdli->szD11) : 

} else { 

wsprintfACsz, "Function ordinal %d was not found In %s’ f , 
pdli->dlp.dw0rdina1 # pdlT->szDn) : 

} 

break ； 

default ： 

// We don't recognize this exception 
IDisposition = EXCEPTION_COHTIHUE__SEARCH; 
break ； 


if (IDisposition == EXCEPTI0N_EXECUTE_HANDLER5 { 

//We recognized this error and constructed a message, show it 
chMB(sz); 


return(1D1sposition )； 


/////////////////////////////////////////////////////////////////////////////// 

"Skeleton DliHook function that does nothing interesting 
FARPROC WINAPI D1iHook(unsigned dliNotify, PDelayLoadlnfo pdli) { 

FARPROC fp = NULL; // Default return value 

" NOTE: The members of the DelayLoadlnfo structure pointed 
// to by pdli shows the results of progress made so far. 


switch (dliNotify) { 
case dliStartprocessing: 

// Called when __delayLoadHelper attempts to find a DLL/function 
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"Return 0 to have normal behavior or nonzero to override 

"everything (you will still get dlINoteEndProcessing) 
break; 

case dliNotePreLoadLIbrary : 

// Called just before LoadLlbrary ' 

"Return NULL to have __delayLoadHelper call LoadLibapy 
//or you can call LoadLlbrary yourself and return the HHOOULE 
fp - (FARPROC) (HHODULE) NULL; 
break; 

case dliFailLoadLib ； 

// Called if LoadLlbrary fails 

" Again ， you can call LoadLibary yourself here and return an HMODULE 

//If you return NULL, _delayLoadHelper raises the 

// ERR0R_H0D_N0T_F0UND exception 
fp = (FARPROC) (HHODULE) NULL; 
break ； 

case dliNotePreGetProcAddress : ； 

// Called just before GetProcAddress 

// Return NULL to have „delayLoadHelper call GetProcAddress 

//or you can call GetProcAddress yourself and return the address 

fp - (FARPROC) MULL; 

break; 

case dliFaiIGetProc ： 

// Called if GetProcAddress fails 

// You can call GetProcAddress yourself here and return an address 
//If you return NULL, __delayLoadHelper raises the 
// ERR0R_PR0C_N0T_F0UND exception 
fp = (FARPROC) NULL; 
break; 

case dlINoteEndProcessing ： 

// A simple notification that 一一 delayloadHelper ts done 
// You can examine the members of the DelayLoadlnfo structure 
// pointed to by pdli and raise an exception If you desire 
break; 


return(fp) : 


/////////////////////////////////////////////////////////////////////////////// 


// Tel 1 —delayLoadHelper to call my hook function 
PfnDliHook __pfnDIiNotifyHook - Dll Hook; 

PfnDliHook __pfnDliFailureHook = DliHook; 


//////////////////////////////// End of File ////////////////////////////////// 


Delay Load Li b xpp 
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M i|^i 4|Ui UJi kldp i|Mi -i|t|||i i^|i imt 1 -Udl- -■£* iX|i -^Xii ■■tf* Ui* ^hU -hj^ -4X^ 4kU- j^Lt kLt 4j,j kU Ufii kUi U^A |Ju &u ^hi -uiLi ^Xfi 1 «U- 4|U «|U 4klp "iLb* *{,■ ■£* -aJ^i mjj *1^ ■J#' mJj 

f ■'Tn tFt t|^- VJ* ■r^W PpP" v'P* ■•^i ^J4> tj! 1 "T^ "-1J- '(•p* "1^ ^T 1 ^ nf* tJt P^P" *X* ^*pi t^i i^4 n^ ♦X - * ■T* ^ri ifly "-Ty ■■x* #T* #flfi pw 

Module: DelayLoadlib-cpp 

Notices: Copyright (c) 2000 Jeffrey Richter 

•U^ -*1# hj^ U|i Urf hj^l kU' AU 4jU «jU Uj .-du U,# -hju UJ- a <^U AX* %&P~ fcjdt 1 ^U -fcj^ fcjj- fcfcp hU hU kL* ftu l£i hi# fct* ^Jj HdB hL# ^Ll ^Li Hhl* fcbh 4^j- Hh&t 4kbt 4hbi Hkbh 4^9L* HklLfr hjI^ Jr 

d^Tlh ■fxai If^ZiH Ir^^i ^mmi vril trmW vVH Sr^pi Sr^pi i^^ni II^VH vVH ttrth ■■■■ vVhi d^KB I^^Nh l^^ni i^TIh tl^rtk IfkV Vkm ^FJw WrffW wj** wjw ■T'B wVh ■3^- mTH vT^i .VVK f 


#include ” ••\CmnHdr.h" /* See Appendix A. */ 

#include <Windowsx.h> 

#include <tchar*h> 

//////////////////////////////////////////////////////////////////////////////； 

#define DELAYLOADLIBAPI extern f, C ft _ 一 dec!specCdllexport) 

#include M DelayLoadLib.h H 

/////////////////////////////////////////////////////////////////////////////// 
int fnLibO { 

return{321) : 


/////////////////////////////////////////////////////////////////////////////// 

int fnLib2() { 
return(123) : 


//////////////////////////////// End of File ////////////////////////////////// 


DelayLoadLib.h 

f *i* jl* ^£* it* 't* «£* *t* *1* *1* *t* *If* *4* *X" *Ip 4* ft "Ji* *&■ 4" «£f «£f «!■ «1» «t* «1* aM* 4^ «1* ^f *J^ mlm ab. : ^|h ^p. «lp iL 

f T* T' "T* T'f T* ■ # * fc ^T* ■**'* ^ir *T* J T P t* T* "T* 1 ^T* "X* "ff* *!■ a M m T 1 * < |' t* '■T' *T* -i 1 % ^pp ■flv wfm wft rfr wft wft wfk ifi 1 vfii wfm «f% 

Nodule ： DelayLoadLib.h 

Notices: Copyright (c) 2800 Jeffrey Richter 

氺氺氺毕氺 s)e 氺氺氺氺 幸氺 承伞伞氺本氺伞氺本本氺氺氺氺氺本氺氺申氺氺尜伞氺伞伞氺氺氺氺氺本氺伞氺电氺伞伞氺4：承氺伞伞氺氺氺氺氺氺氺#水氺氺牟伞氺氺氺伞孝孝伞$ / 


#ifndef DELAYLOADLIBAPI 

#define DELAYLOADLIBAPI extern ”C” __declspec(dllimport) 
#endif 


/////////////////////////////////////////////////////////////////////////////// 


DELAYLOADLIBAPI int fnLibO; 
DELAYLOADLIBAPI int fnlib2(); 
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//////////////////////////////// End of File ////////////////////////////////// 

20.4 □ □ □ □ □ 

□ □□□□□ DLLD □□□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □ 

□ □□□□□□□□□□□ Windows 2000 G Kernel32.dll □□口 Visual C++0 DumpBin □□口 

□ □□□□□□□□□□□□□□□□□ 

C : \winnt\system32>DumpBin -Exports Kernel32.dl1 



(some 

output omitted) 

360 

167 

HeapAlloc (forwarded to NTDLL.RtlAT 1ocateHeap) 

361 

168 

HeapCompact (000128D9) 

362 

169 

HeapCreate (000126EF) 

363 

16A 

HeapCreateTagsW (0001279E) 

364 

16B 

HeapDestroy (00012750) 

365 

16C 

HeapExtend (00012773) 

366 

160 

HeapFree (forwarded to NTDLL.RtlFreeHeap) 

367 

16E 

HeapLock (000128ED) 

368 

16F 

HeapQueryTagW (000127B8) 

369 

170 

HeapReAlloc (forwarded to NTDLL.RtlReAl1ocateHeap) 

370 

171 

HeapSize (forwarded to NTDLL.RtlSizeHeap) 


(remainder of output omitted) 


□ □□□□□□ 4G □□□□□□□□□□□□□□□ HeapAllocD HeapFreeQ HeapReAlloc 

□ HeapSizeD □□□□□□□□□□□□□ Kernel32.dll 口 □□□□□□□□□□□□□□□□ 

□ □□□□□ Kernel32.dllD □□□□□□□□□□□□□ NTDLL.dllD □□□□□□□ 
NTDLL.dllD □□□□□□□□□□ HeapAllocQ □□□□□□□□□ NTDLL.dllD □ 
RtlAllocateHeapD □□□□□□□□□□□□□□ HeapAllocD □ □ 

□ □□□□□□□□□ GetProcAddress 口 □ □ □ Kernel32Q □□□□□□ HeapAllocD □ G 

□ □□□□□□□□□□□□ GetProcAddress 口 □ □ □ □ NTDLL.dllD □ □ □ □ □ RtlAl- 
locateHeapG 

GetProcAddress(GetModuleHandle (” Kernel 32"), "HeapAl1oc"): 

□ □ □ □ □ DLLD □□□□□□□□□□□□□□□□□□□□□□□□□ pragma。□ □ 
// Function forwarders to functions in Dll Work 

^pragma comment(1 inker, "/export : SomeFunc^Dl1 Work.SomeOtherFunc") 

□ □ pragma^ □□□□□□□□□□ DLLQ □□□□□□□ SomeFunc 口 □ □ □ □ □ 
SomeFunc 口 □□□□□□□□□□□□□□ SomeOtherFuncG □□□□□□□□□□□□ 
Dll Work. dllQ □□□□□□□□□□□□□□□□□□□□□□□□ pragma 口 □ □ □ 

20.5 □ □ □ DLL 

□ □□□□□□□□ DLLQ □□□□□□□□□□ DLLQ □ □ □ □ DLLD □ □ □ □ □ DLL 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□ 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ 

Session Manager\KnownDLLs 


□ □□□□□□□□ RegEdit.exeD □□□□□□□□□□ 20 - 80 □□□□□□ 
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] 20-8 D □ RegEdit .exeQ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ dllq □□□□□□□□□□ 

□ □□□□□□□□□□□□ 通口 □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ LoadLibraryD LoadLibraryExQ □□□□□□□□□□□□□□□ 

□ □ □ □ 通口 □ □ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ 

□□□□□□□ -dllD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

KnownDLL 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ DLLQ □□□□□□□□□□□ DllDirectoryD □□□□□□□□□□ DLLQ □□□□□□□ 

Windows 2000G G DllDirectoryQ □ □ □ □ %SystemRoot%\System32Q 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ KnownDLLG 

Value name: SomeLib 

Value data: SomeOtherLib.dll 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

LoadLibraryC^SomeLib 1 '); 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□a 

LoadLi brary("SomeLib.d!!") : 

□ □□□□□□□□□□ SomeOtherLib.dllG □□□□□□□□ SomeLib.dll 口 □ □ □ 

□ %SystemRoot%\System32D □ □ □ □ SomeOtherLib.dllD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ LoadLibrary(Ex)G □□□□□□ NULL] □ □ □ □ 
GetLastErrorD □ □ □ □ □ 20 ERROR_FILE_NOT_FOUND[U 

20.6 DLLQ □ 


Windows 98 Windows 98[] □ □ DLLQ D □ 
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□ Windows 口 □□□□□□□ RAMQ □□□□□□□□□□□□□ Windows 口 □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ MicrosoftD □ □ 

□ □□□□□□□□□□□□□□ C/C++Q □ □ □ □ MicrosoftQ □ □ □ MFCQ DLLD □□間 

□ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ RAMD □□□□□□□□□□□□□□□□□□□□ 

MicrosoftD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ Microsoft^ Windows 20000 □ □ □ □ DLLQ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ AppName.localD 

□ □□□□□□□□□□□□□□□□ SuperApp.exeD □□□□□□□□□□ 
SuperApp.exe.local 口 

□ □□□□□ LoadLibrary(Ex)D □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

LoadLibrary(Ex)D □ □ □ □ 口 

□ □□□□□□ COMO □□□□□□□□□□□□□□□□□□□□□□□□□□ COM 
□ □ DLLQ □□□□□□□□□□□□□□□ COMQ □□□□□□□□□□□□□□□□□□ 


20.7 □□□□□□□ 


□ □□□□□□□dlld □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

0X00400000D □ □ □ DLLD □□□□□□□□□□□□□□□ 0xl00000000 □ □ Visual Studio 

□ DumpBinQ □□□□□□ /Headers] □□□□□□□□□□□□□□□□□□□□□□□ 

DumpBinD □□□□□□□□□□□□□□□ 

C:\>DUMPBIN /headers dumpbin.exe 

Microsoft (R) C0FF Binary File Dumper Version 6.00.8168 
Copyright (C) Microsoft Corp 1992-1998. All rights reserved. 


Dump of file dumpbin.exe 

PE signature found 

File Type ： EXECUTABLE IMAGE 

FILE HEADER VALUES 

14C machine (i386) 

3 number of sections 

3588004A time date stamp Wed Jun 17 10:43:38 1998 

0 file pointer to symbol table 
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□ □□□ □□□□□ 


__M 0 汾 



0 number of symbols 
E0 size of optional header 
10F characteristics 

Relocations stripped 
Executable 

Line numbers stripped 
Symbols stripped 
32 bit word machine 

OPTIONAL HEADER VALUES 

10B magic # 

6*00 1 inker version 
1000 size of code 
2000 size of initialized data 
0 size of uninitialized data 
1320 RVA of entry point 
1000 base of code 

* 

2000 base of data 

400000 image base - Module's preferred base address 

1000 section alignment 
1000 file alignment 
4.00 operating system version 
0.00 image version 
4.00 subsystem version 
0 Win32 version 

4000 size of image 

■ 

1000 size of headers 
127E2 checksum 

3 subsystem (Windows CUI) 

0 DLL characteristics 
100000 size of stack reserve 
1000 size of stack commit 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ □□□□□□□□□□□□□□ 0x00400000D □ □ DLLD □□ 間 OxlOOOOOOOD □ □ □ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□ 

int g_x ； 

void FuncO { 

g 一 x = 5; / 1 This is the important line. 

} 

□ □□□□□ FuncD □□□□□□□□□□□□□□□□□□□□□□□□ 

MOV [0x00414540], 5 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ g_xQ □ □ 0x004145400 □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 0x00400000D □□□□□□□□□□□□□□ 

□ □ □ □ □ dlld □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 

MOV [0x10014540], 5 

□ □ □ □ □ dlld □ □ g-zD □□□□□□□□□□□□□□□ dlld □□□□□□□□□ 

□ □□□□□□□dllq □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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r - r - □ 20U DLLU □□□□□□ 






□ □□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□□ .exeQ □ □ □ □ □ 

□ □ □ □ □ 0x004000000 □□□□□□□□□□ DLLQ □□□□□□□□□□□ 0x100000000 

□ □□□□□ -exeD □□□□□□□□□□□□□□□□□□□□□ .exeQ □□□□□□□□ 
0X00400000D □□□□□□□□□□□ DLLD □□□□□□ 0x10000000□ □□□□□□□□□ 

□ □□□□□ dllq □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ dllq □□□□□□□□□□□□□□□□ 

□ □□□□□□dllq □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ dllq □ □ □ □ 0x200000000 □ □ □ □ □ 

□ g_xD □□□$□□□□□□□ 

MOV [0x20014540], 5 

□ □□□□□□□□□□□□□□□□□□ 

MOV [0x10014540 ]， 5 

□ □□□□□□□□□□□□□□□□□□□ DLLQ □□□□□ 4Q □□□□□□□ 5DDD 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□ — □□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ dlld □ □ □ 0X20000000D □□□□□□□□□□ 
OxlOOOOOOOQ □□□□□□ OxlOOOOOOOn □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 

MOV [0x20014540], 5 

□ □□□□□ dllq □□□□□□□□□□□□□□□ g_xD 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□ copy-on-writen □ □ □ 
□ □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□ CADO □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□□□□□□□ 
/fixedd □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 










504 noon DDDDD 


□ □□□□□□□ DLLD □□□□□□□□□□□□□□ DLLD □□□□□□□□□□□ 

□ /FIXED □ □ □ □ □ □ DLLD □□□□□□□□□□□□□□□□ DLLQ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 20000 □□□□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ /SUBSYSTEM] WINDOWS □ 5.(® □ □ 

□ □ □ □ /SUBSYSTEM^ CONSOLED 5.0Q □□□□□□□□ /FIXEDQ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ IMAGE_FILE_RELOCS_STRIPPEDD □□口 Windows 2000D □□□□□□□□□□□ 

□ □□□□□□□ IMAGE_FILE_RELOCS_STRIPPEDD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ Windows 20000 □□□□□□□□□□□□□□ 

/SUBSYSTEM^ □□□□□□□□□□□□ 5.0Q 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ Microsoft Visual Studio □ Project Settings □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ LinkQ □□□□□□□□□□ 
OutputD □□□□□□□ Base Address 口 □□□□□□□□□□□□□□□□□□□□□□ □口 

□ □ 20-9Q □ □ □ □ □ DLLQ □□□□□□□□ 0x200000000 



] 20-9 Project Settings □ □ □ 

□ □□□□□□□□□□□□□□□□□□ dllq □□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□ 

□□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□ 64 KBQ □□□□□□□□□□□□□□□□ 13Q □□□□□□□□□□ 

□ □□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□ 

Visual Studio] □□□□□□□□□□ Rebase.exe 口 □□□□□□□□□□□□□□ Rebase 
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] 


] 20[ 

] DLL[] □□□□□□ 



□□□□□□□□□□□□□□ 

usage: 

REBASE [switches] 

[-R image-root [-G filename] [-0 filename] [-N filename]] 
image-names 

One of -b and -i switches are mandatory. 

[-a] Used with extract All debug info into .dbg file 

[-b Initial Base] specify initial base address 
[-c coffbase_fi1ename] generate coffbase,txt 

-C Includes filename extensions, -c does not 
[-d] top down rebase 

[-f] Strip relocs after rebasing the image 

[-1 coffbase 一 filename] get base addresses from coffbase 一 filename 
[•1 TogFilePath] write image bases to log file. 

[-p] Used with -x* Remove private debug info when extracting 
[-q] minimal output 

[-s] just sum image range 

[-u symbol_dir] Update debug info in .DBG along this path 
[-v] verbose output 

[-x symbol—dir] extract debug info into separate .DBG file first 
[■z] allow system file rebasing 
[-?] display this message 


[-R image—root] set image root for use by -G ， -0, -N 
[-G filename] group images together in address space 
[-0 filename] overlay images in address space 
[-N filename] leave images at their origional address 

-G ， -0, -N ， may occur multiple times* File ” filename” 
contains a list of files (relative to i, image-root H ) 

Platform SDK[] □ □ Rebase 口 □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ ReBaselmageD □ G 


BOOL ReBaselmageC 

PSTR CurrentlmageName, //Pathname of file to be rebased 

PSTR Symbol Path, // Symbol file path so debug info 


II 

BOOL fRebase, // 

// 

BOOL fRebaseSysFileOk. // 

BOOL fGoingDown, // 

// 

ULONG ChecklmageSize, // 

ULONG* pOldlmageSize, // 

ULONG* pOldlmageBase, // 

ULONG* pNewImageSize, // 

ULONG* pNewImageBase, // 

ULONG TimeStamp); // 


is accurate 

TRUE to actually do the work; FALSE 
to pretend 

FALSE to not rebase system images 
TRUE to rebase the image below 
an address 

Maximum size that image can grow to 
Receives original image size 
Receives original image base address 
Receives new image size 
Receives new image base address 
New timestamp for image 


□ □ □ □ Rebase 口 □□□□□□□□□□□□□□□□□□□□□□□□ 

1) □□□□□□□□□□□□□□□□□ 

2 ) □□□□□□□□□□□□□□□□□□□□□ 













506 noon DDDDD 


3) □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

4) □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

5) □□□□□□□□□□□□□□□□□□□□□□□□□□ 

Rebase 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ RebaseD □ □□口 

□ □ □ □ Project SettingsD □□□□□□□□□□□□□□□□□ DLLG □□□□□□ 
0x100000000 □ □ RebaseG □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ Microsoft!] □ □ 
Windows □ □□□□□□□□□□□□□□□□□□□□□□ Rebase 口 □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□4DDDDG ProcessInfo.exeD □□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□ BaseAddrQ □□□□□□□□□□□□ 


Process Information 


Processes! Modules! VMMap! 


■■■ 


Inlxl 


IS! 


CR0RD32.EXE [0xFFF71E15 



Filename: C:\ACROBAT3\READER\ACRORD32.EXE 

PID=FFF71E15. ParentPID=FFFE01A5. PriorityClass=8. Thr 


□ □□□□□□□□ BaseAddrQ □ □ □ □ □ ImagAddr 口 □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 

□ □□□□□□ Acrord32.exe[] □ □ 

ProcessInfo.exeD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ OxlOOOOOOOD □ □ □ □ □ DLLD □ □ □ □ _ 

□ □□□□□□□□□□□□□□□□□□ r| 20-10 Process Information □ 


Modules Information : 

Usage BaseAddr(ImagAddr) 
1 70100000 

1 01BF0000(10000000) 

1 018A0000(10000000) 

1 018F0000(10000000) 

1 7FC60000 

1 01760000(10000000) 

1 01120000 ( 10000000 ) 
1 65340000 

1 00FD0000(10000000) 

1 BFE10000 

1 BFE90000 

1 00EB0000(10000000) 

1 7DB30000 

1 79400000 

1 00D80000(10000000) 


Size 

335872 

90112 

286720 

892928 

282624 

135168 

102400 

598016 

233472 

65536 

24576 

49152 

90112 

507904 

106496 


Module 

C:\WINDO¥S\SYSTEM\ 
C:\ACROBAT3\READER 
C:\ACROBAT3\READER 
C:\ACROBAT3\READER 
C:\WINDO¥S\SYSTEM\ 
C:\ACROBAT3\READER 
C:\ACROBAT3\READER 
C:\¥INDOWS\SYSTEM\ 
C:\ACROBAT3\READER 
C:\UINDO¥S\SYSTEM\ 
C:\WINDO¥S\SYSTEM\ 
C:\ACROBAT3\READER 
C:\¥INDO¥S\SYSTEM\ 
C:MJINDOWS\SYSTEM\ 
C:\ACROBAT3 


: \READ^^J 


□ □ □ □ 20 - 10 ] 


20.8 □ □ □ □ 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

19Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ -exeD □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 
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" T □ 26Q DLL\_\ □□□□□□ %J\J I 






Visual Studio □ □□□□□□□□□□□□ Bind.exe 口 □□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□ 

usage: BIND [switches] image-names … 

[-?] display this message 
[-c] no caching of import dlls 
[- 0 ] disable new import descriptors 
[-p dll search path] 

[-s Symbol directory] update any associated .DBG file 
[-u] update the image 
[-v] verbose output 

[-x Image name] exclude this image from binding 
[-y] allow binding on images located above 2G 

BindD □□□□□□□□ Platform SDKQ □□□□□□□□□□□□□□□□□□□□□ 
Rebase 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ BindlmageEx □□口 

BOOL BindlmageExC 

DWORD dwFlags, // Flags giving fine control over the function 

PSTR pszImageName, // Pathname of file to be bound 

PSTR pszDl1 Path, // Search path used for locating image files 

PSTR pszSymbolPath, // Search path used to keep debug info accurate 

PIMAGEHLP_STATUS_ROUTINE StatusRoutine); // Callback function 

□ □□□□□ StatusRoutineD □□□□□□□□□□ BindlmageExQ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 

BOOL WINAPI StatusRoutineC 

IMAGEHLP_STATUS_REASON Reason, // Module/procedure not found, etc. 

PSTR pszImageName, // Pathname of file being bound 

PSTR pszDl1 Name. // Pathname of DLL 

ULONG_PTR VA P // Computed virtual address 

ULOMG—PTR Parameter); // Additional info depending on Reason 

M 

d 

□ □ □ BindQ □□□□□□□□□□□□□□□□□□□□□□□□ 

1 ) □□□□□□□□□□□□□ 

2) □□□□□□□□□□□ DLLQ □ □ □ □ DLLQ □□□□□□□□□□□□□□□□□ 

□ □ □ 

3) □ □ DLLQ □□□□□□□□□□□□ 

4) □ □ □ □ □ RVAQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 

5) □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DLL 

□ □□□□□□□□□□□□□ 

□ □ 190 □□□□□□ DumpBinQ □□□□□□ Calc.exe 口 □□□□□□□□□□□□□ 

□ □□□□□ 5D □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Header contains the following bound import information: 

Bound to SHELL32.dll [36E449E0] Mon Mar 08 14:06:24 1999 
Bound to MSVCRT.dll [36BB8379] Fri Feb 05 15:49:13 1999 
Bound to ADVAPI32.dll [36E449E1] Mon Mar 08 14:06:25 1999 
Bound to KERNEL32.dll [36DDAD55] Wed Mar 03 13:44:53 1999 
Bound to GDI32.dll [36E449E0] Mon Mar 08 14:06:24 1999 
Bound to USER32.dll [36E449E0] Mon Mar 08 14:06:24 1999 
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□ □□□ □□□□□ 





□ □ □ □ Calc.exeD □□□□□□□□□□□□□□□□□ Microsoft^ □□□□□□□ 
DLLD □□□□□ 32D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □ 

□ □□□□□□□□□ BindQ □□□□□□□□□□□ 

•□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ Rebase 口 □□□□□□□□□□ 

•□□□□□□□□□□□ dllq □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ dllq □□□□□□ 5D □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ BindD □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ dllq □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dllq □ 

□ □□□□□□□ DLLQ □□□□□□□□□□□□□□□□□□□□□□□ Windows 980 □ 
Windows NTQ □ □ □ Windows 20000 □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ Windows 980 Windows 20000 □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ Windows 2000D □□□□□□□□□ 
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□ 21Q □□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

SetWindowsWordD SetWindowLongD □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

C/C++D □□□□□□□□□□□□□□ TLS □口 □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ strtokQ □ □ 

□ □□□□□□□□□□□□□ strtokQ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ strtokQ □ □ □ □ NULLQ □□□□□□□□□□□ 

□ □ □ □ □ 

□ □□□□□□□□□□□□□□□ strtokD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ StrtokQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
strtokD □□□□□□□□□□□□□□□□□□□□□□□□ strtokD □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ C/C++D □□□□□□ TLSD □□□□□□□□□□□□□□□□□□ 

□ strtokG □□□□□□□□□□□□□□□ C/C++D □□□□□□□ asctimeG gmtimeD 

□ □□□□□□□□□□□□□□□□□□□□□□□□ Qtlsd □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□CD□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CQ □ □ 
□□□□□□CD□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CD□□□□ 

□ □□□□□□□□□□□□□ StrtokD □□□□□□□□□□□□□□□□□□□□□□ CD 

□□□□□□□□□□□□□□□□□cn□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□ 

□ □□□□□□□ dlld □□□□□□□□□□□□□ TLSD □ □ □ □ □ TLSD □ □ tlsd 

□ □□□□□ dlld □ □ □ TLSD □□□□□□□□ dlld □□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

21.1 □ □ TLS 

□ □□□□□ TLSD □□□□□□□□□□ 4Q □□□□□□□□□□□ DLLD □ □ □ □ 

□ □ □ □ 21-ID □ □ Windows 口 □ □ □ TLSD □□□□□□□ 













510 □□□□ 圓 □□ 

-1 □口 - 


□ □□□□□□□□□□： 0-(TLS_MINIMUM_AVAILABLE-1) 



□ 21-1 □ □ □ □ TLSD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ freed □ 

INUSE □□口 TLSD □ (slot)D □□□□□□ Microsoft^ □□口 TLS_MINIMUM_AVAILABLED 

□ □□□□□□□□□□□ TLS_MINIMUM_AVAILABLED WinNT.hD □ □ □ □ 64 口 Windows 
2000D □□□□□□□□□□□□ 1000D □ □ □ TLSD □□□□□□□□□□□□□□□□□ 
□□□□□□□□ 

□ □□□□□ TLSD □□□□□□ TlsAllocD □ □ 

DWORD TlsAllocO; 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ freed □□□□□□□□□ 

□ □ FREED □ INUSED □ □ TlsAllocD □□□□□□□□□□□□ DLLD □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 

□ □ TlsAllocD □□□□□□□ FREED □□□□□□ TLS_OUT_OF_INDEXESD □ 
WinBase.hD □ □ □ OxFFFFFFFF[E □ TlsAllocD □□□□□□□□□□□□□□□□□ FREE 口 

□ □□□□□□ INUSEQ □ □ TlsAllocD □ On TlsAllocD □□□□□□□ 99%D □□□□□□ 

□ □ 1%D □ □ □ TlsAllocD □□□□□□ 

□ □□□□□□□□□□□□□ TLS_MINIMUM_AVAILABLEPVOIDD □□□□□□□ 

□ □□□on □□□□□□□□□□□□□□□□□ 2 i-id □□□□□□□□□□□□□□□□ 

□ □□□□□ PVOIDQ □□□□□□□ 

□ □□□□□□□□□□□ pvoidd □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ TlsAllocD □□□□□□□□□□□□□□ TlsAllocD □□□□□□□□□□□ 
TlsAllocD □□□3Q □□□□□□□□□□□□□□□□□□□□□□□□□□□ 3Q □ □ □ 

□ □□□□□□□□□□□□□3D 
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□ □□□□□□□□□□□□□□□□□□ TlsSetValueD □ □ 

BOOL TlsSetValue( 

DWORD dwTlsIndex, 

PVOID pvTlsValue); 

□ □□□□□ PVOIDD □ n pvTlsValueD □□□□□□□□□□□□□ dwTlsIndexQ □ □ 

□ □□□□□ PvTlsValueD □ □ □ □ TlsSetValueD □□□□□□□□□□□□□□□□ TRUEQ 

□ □ □ □ □ TlsSetValueD □□□□□□□□□□□□□□□□□□□□□□□□□ TLSD 口 

□ □□□□□□ TlsD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

CreateThreadD _beginthreadexG □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ TlsSetValueD □□□□□□□□□□□□□□□□ TlsAllocQ □□□□□□□ 
MicrosoftQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
TlsAllocD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ TlsGetValueD 
PVOID T7sGetValue(DW0RD dwTlsIndex); 

□ □□□□□□□□□□ dwTlsIndexG □ TLSQ □□□□□□□ TlsSetValueD □ □ 
TlsGetValueD □□□□□□□□□□□□□□□ TlsGetValuen □□□□□□□□□□□□□ 

□ □□□□□□□ 

□ □□□□□□□□□□□□ TLSD □□□□□□□□□□□□ TlsFreeD 
BOOL TlsFreeCDWORD dwTlsIndex) : 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ INUSEQ □ □ 

□ □ □ □ □ FREED □□□□□□□□□ TlsAllocD □□□□□□□□□□ INUSEQ □ □ □ □ TlsFree 

□ □□□□□□□□□□□ □ TRUEQ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ TLS 

□ □□□□□□□ DLLQ □ TLSD □ □ □ □ □ DLL_PROCESS_ATTACHD □□口 □ □ 
DllMainD □□□□□□□ TlsAllocD □ □ □ DLL_PROCESS_DETACHD □ DllMainD □□口 □ □ 

□ □ TlsFreeD □ TlsSetValueD TlsGetValueD □□□□□□□□□ DLL 口 □□□□□□□□□□ 

□ TLSD □□□□□□□□□□□□□□□□□□□□□□□□□□□ dllq □□□□□□ 

□ □ □ □ □ strtokD □□□□□□□□□□□□□□□□□□□□□□■□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

DWORD g_dwTlsIndex ： // Assume that this is initialized 

// with the result of a call to T1sAlloc. 


void MyFunction(PSOMESTRUCT pSomeStruct) { 
if (pSomeStruct != NULL) { 

// The caller is priming this function* 

// See if we already allocated space to save the data- 
if (T1sGetValue(g_dwTlslndex) == NULL) { 

I/ Space was never allocated. This is the first 

// time this function has ever been called by this thread* 

T1sSetValue(g_dwTlsIndex, 
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HeapAlloc(GetProcessHeap() # 0, sizeof(*pSomeStruct)) : 

} 

// Memory already exists for the data; 

// save the newly passed values. 

memcpy(TlsGetValue(g_dwTlsIndex), pSomeStruct ， . 

sizeof(*p$ome$truct)) : 

} else { 

麵 

// The caller already primed the function* Now it 
// wants to do something with the saved data. 

// Get the address of the saved data.. 

pSomeStruct = (PSOMESTRUCT) T1sGetValue(g_dwTlslndex); 

// The saved data is pointed to by pSomeStruct; use it. 


□ □□□□□□□□□□□□□□□ MyFunctionD □□□□□□□□□□□□□□□□ 

□ □ 

64Q TLSQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DLL 口 

□ □ □ DLLD □ □ □ 10D TLSQ □ □ □ □ □ DLLD □ □ □ 5 口 TLSQ □□□□□□□□□□□□ 

□ tlsd □□□□□□□□□□□□□ tlsd □□□□□□□□□□□□□□□□□□ 

MyFunctionD □□□□□□□□□□□□□□□ TLSQ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ MyFunction 

□ □□□□□□□□□□□ TLSQ □□□□□□□□□□□□□ Windows 2000Q □ □ □ 1000D 

□ TLSQ □ □ MicrosoftQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ dlld □□□□□□□□□□□□□□□ 

□ □ □ □ TlsAllocQ □□□□□□□□□□□□□□□ 99%D □□□□□□□□□□□□ 

!%□□□□□□□□□□□□□□□□□□ 

DWORD dwTlslndex; 

PVOID pvSomeValue; 


dwTlslndex = TlsAllocC) : 

TlsSetValueCdwTIsIndex, (PVOID) 12345); 

T1sFree(dwTlslndex) : 

// Assume that the dwTlslndex value returned from 
// this call to TlsAlloc is identical to the index 
// returned by the earlier call to TlsAlloc. 
dwTlslndex = T1sA11oc(); 

pvSomeValue = T1sGetValueCdwTlslndex); 
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□ □□□□□□□□□□□□□□□□ LoadLibraryD G □ DLL[] □ DLL □□口 TlsAllocD 

□ □□□□□□□□□□□ FreeLibrary □□口 DLLQ DLLQ □ □ □ □ □ TlsFreeQ □□□□□□□ 

□ □ □ □ □ DLLD □□□□□□□□□□□□□□□□□□□□□□□ LoadLibraryD □ □ □ □ 
DLLO □□□□□□□ DLLD □ □ □ □ □ TlsAlloc 口 □□□□□□□ DLLQ □□□□□□□ 
TlsAllocD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

□ □□□□□ DLLD □ □ □ □ TlsGetValueQ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ TlsAllocD □□□□□□□□□□□□□□□□□□ DLLQ 

□ □□□□□□□□□□□□□□□ MyFunctionD G Q MyFunctionD □□□□□□□□□□□ 

□ □ □ □ memcpyD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ TlsAllocD □□□□□□□□□□□□□□□□□□□□□□□□ 

21.2 □ □ TLS 

□ □ □ TLSD □ □ □ □ TLSD □□□□□□□□□□□□□□□□□□ TLSD □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

__declspec(thread) DWORD gt_dwStartTime = 0; 

__declspec(thread)D □ □ □ Microsoft!] □ □ Visual C++D □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□ —declspec(thread)Q □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

_declspec(thread)D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ gt_D □ □ □ TLSQ □□□□(□ □ □ □ TLSD □ □ 

□ □□□□□□□□□□□□□□□□□ TLSD □□□□□□□□□□□□□□□□□ .tisD 

□ □□□□□□□□□□□□□□□ -tlsD □□□□□□□□□□□□□□□□ DLLQ □ □ □ 

□ □ □ □ .tlsD □ 

□ □ □ □ □ TLSQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ -tlsD □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ TLSD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ TLSQ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□ x86 CPUQ □□□□□□□□□□TLS 

□ □□□3Q □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ TLSD □□□□□□□□□□□□□□□ TLSQ □□□□□□□□□□□ 

□ □□□□□ TLSQ □ □ 

□ □ □ □ □ tlsd □□□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□ 

□ □□□□□□□□ TLSQ □□□□□□□□□□□□□ TLSQ □ □ □ □ DLLQ □□□□□□ 
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□ □□□ □□□□□ 


_ • 呤 ‘ to 的 



□ □□□□□□□□□□□□□□□ LoadLibraryD □□□□□□□□□□ TLSQ □ □ □ □ 

DLLD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ TLSn 

□ □□□□□□□ DLLD □□□□□□□□□□□□□ FreeLibraryD □□□□□□ TLS[] □ □ 

dlld □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ tlsd □□□□□□ 

□ □□□□□□□□□ tlsd □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ TLSD □□□□□□□□□□□□ TLSD □□□□□□□□□□□□ 

□ □ tlsd □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 











□ 22Q □ □ DLLQ □ □ API 


□ Microsoft Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□ 

Windows 98 □ Windows 98nDDDDDDDDD2 GBQ □□□□□□□□□□□ 

0x80000000D OxFFFFFFFF 口 □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ 13D 14D □□ 17D □□□ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DLL □□口 
•□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□□□□□□ DLL 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□ 

22.1 □ □ DLLQ □ □ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ SetWindowLongPtrD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ WndProc 口 Platform SDKD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 

□ □□□□□□□ SetWindowsLongPtrD □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ hwnd 口 □□□□□□□□□□□□□□□ MySubclassProcG □□□□□□□□□ 

□ □□□□□ 

SetWindowLongPtr(hwnd f GWLP_WNDPROC, MySubclassProc); 

□ □□□□□□□□□□□□□□□□□□□□ WndProcD □□□□□□□□□□□□□ 

□ □ WndProcD □□□□□□□□□ MySubclassProc 口 □□□□□□□□□□□□□□□□□ 

□ MySubclassProc[] □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 22-ID □□□□□□□□□□□□□□□□□□□□□□□□□□□□ AD □ □ □ □ □ 
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□ □□□ □□□□□ 




□ □□□□□□□□□□□□ User32.dll 口 □□□□□ 々 □□□□□□□□ User32.dll 口 □ □ □ 
□□□□□□□□□□□□ AQ□□□□□□□□□□□□□□□□□□□□□□□□□ 
User32.dll 口 □□□□□□□□□□□□□□□□□□□ WndProc 口 □□□□□□□□□□□□ 

□ □□□□□□□□□ wParamD lParam[] □ □ WndProc 口 □□□□□□ User32.dll 口 □ □ □ □口 

□ □□□□□□□□□□□□□ 


□ □ A □ □ B 



□ 22-1 naBn □□□□□□□□ ad □□□□□□□□□□□□ 

□ □□□□□□□□□aBDDDDDDAD □□□□□□□□□□□□□□□□□ BQ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 22-in □ □ □ 

□ □ □ □ □ FindWindowD □□□□□□□□□□□□□□□ BQ G G □ G G SetWindowLongPtr 

□ □□□□□□□□□ WndProc□ □□□□□□□□『□『 □□□□□□□□□□□□□ 

□ □□□□□□□□□ NULLG SetWindowLongPtrD □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ WndProc 口 □□□□□□□□□□□□□□□ 

□ □ SetWindowLongPtr 口 □□□□□□□□ WndProcQ □□□□□□□□□□□□□□ 
MySubclassProcQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ □口 

□ □ AQ G User32D □□□□□□□□□□ MySubclassProc 口 □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ MySubclassProc 口 □□□□□□□□□ AQ □ □ 

□ □□□□□□□□□ User32Q □□□□□□□□□□□□□□ 々 □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ MySubclassProc 口 □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ MicrosoftD □□□□□□□□□□ 

□ □□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ Windows □ □□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□ CPUD □ □ 

□□□□□□□ MySubclassProc 口 □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 

• User32.dllQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ Microsoft^ □ □ □ SetWindowsLongPtr 

□ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ — □ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□AQ □□□□□□□□□□□□□ SetWindowLongPtrD 

MySubclassProc 口 □□□□□□□□□□□ DLL" □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

22.2 □□□□□□□□DLL 

□ □□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

HKEY_LOCAL_MACHINE\Software\Microsoft 

\Windows NT\CurrentVersion\Windows\AppIni t_DLLs 

Windows 98 Windows 98G □□□□□□□□□□□□□ Windows 980 □ □ □ □ □ 

□ □ □ □ □ dlld 

□ 22-2G □ □ □ □ Registry Editor 口 □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ DLLD □□□□□□ DLLQ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□ 

□ □□□□□□□□ DLLQ □□□□□□□□□□□□□□□□ DLLQ □ Windows 口 □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □ □ C:\MyLib.dll 口 



□ 22-2 □□□□□ 

□ □□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□ 
User32.dll 口 □□□□□□□□□□□□□□□□ DLL_PROCESS_ATTACHD □□□□□□□ 

□ □ □ □ □ User32.dll 口 □□□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □ 
LoadLibraryQ □□□□□□□□□□□□□□□□□□□□ DllMainD □ □ □ fdwReason[] □ □ 
DLL_PROCESS_ATTACHD □□□□□□□□□□□□□□□□□□□□□□□ DLLD □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ kernel32.dll 口 □ □ □ 

□ □□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□□ User32.dll 口 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ dlld □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ — □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ dllq □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

• □ □ DLLQ □□□□□□ User32.dll 口 □□□□□□□□ GUI 口 □□□□□□□ User32.dll 口 

□ □□□□□□ CUIQ □□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□ 

□ □□□□□□□□□□□□ 

□ dlld □□□□□□□□ gui 口 □□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ DLLQ □□□□□□□□"□『□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

□ dlld □□□□□□□□ gui 口 □□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ WordPadQ □□□□□□□□□ 

□ □□□□□□□□□□□□□ DLLQ □ □ □ □ WordPadD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ WordPadQ □□□□□□□□□□□□ 

□ DLLQ □□□□□□□ WordPadQ □□□□□□□□□□□□□□□ DLLQ □ □ □ □ □ 

22.3 □ □ WindowsQ □ □ □ □ DLL 

□ □□□□□□ DLLQ □□□□□□□□□□□□□□□□□□□□ 16Q Windows □ □ □ 

□ □ □ Microsoft^ □□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ AD □ G Microsoft Spy++D □□□□□□□□□□□□□ 

□ WN.GETMESSAGED □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
SetWindowsHookExQ □□□□□□ 

HH00K hHook = SetWIndowsHookExCWH_GETMESSAGE, GetHsgProc, 
hinstDI1,0); 

□ □ □ □ □ WH_GETMESSAGED □□□□□□□□□□□□□□□□□□ GetMsgProc] 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ hinstDll 口 □ □ □ □ □ GetMsgProcD G G DLLQ □ Windows^ □ DLLQ hinstDll 口 □ □ □ □ □ 

dlld □□□□□□□□□□□□□□□□□□□□□□□□□□ on □□□□□□□□□□ 

□ □□□□□□□□□□□□□ SetWindowsHookExD □□□□□□□□□□□□□□ ID[] □ 

□ □□□□□□□ OD □□□□□□□□□□□□□□□□□□□ GUIQ □ □ 

□ □□□□□□□□□□□□□□□□□ 

1 ) □_□□□□□□□□□□□□□□□□□□□□ 

2) □□□□□□□□□□□□□□□ WH—GETMESSAGEQ □ □ 

3) □ □ □ □ □ □ GetMsgProcD G □ DLLQ □□□□□□□ B[] □□□□□□ 

4) □ □ □ DLLQ □□□□□□□□□□□ DLLQ □□□□BQ □□□□□□□□□□ BD 

□ DLLQ □□□□□□□□□□ IQ 
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5) □ DLLD hinstDllG DLLQ hinstDll 口 □ □ □ □ 

□□□aq□□□□□□□□ 

□ □ □ □ hinstDllG □□□□□□□□□□ GetMsgProcD □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ AO □ □ □ □ □ □ GetMsgProc 

□ □ □ □ □ 

□ □ hinstDllG □□□□□□□□□□□□□□□ BD □ □ □ □ □ GetMsgProc □ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□ 

GetMsgProc B = hinstDll B + (GetMsgProc A - hinstDll A) 

□ GetMsgProc AG □ □ G □ hinstDll AQ □□□□□□□□ GetMsgProc] □□□□□□ 

□ □□□□□□□□□□□□□□□□ hinstDll BQ □□□□□□□□ GetMsgProc^ □ □ □ □ □ 

□ BQ □□□□□□ DLLQ □□□□□□□□ 

6) □ □ □ □ □ BQ n dllq □□□□□□□□□□ ID 

7) □□□□□□ B[] □□□□□□ GetMsgProcD □ G 

8) □ GetMsgProc □ □□□□□□□□□□ B[]D DLLQ □□□□□□□□□□ IQ 

□ □□□□□□□□□□□□□□□□□□□□□ DLLQ □ □ □ DLLQ □□□□□□□□ 

□ □□□□□□□□□□□□□□dllq □□□□□□□□□□□□□□□□□□□□□□□ 

□□□□BQ□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ WH_GETMESSAGEG □□□□□□ GetMsgProc 口 □□□□□□□□ SetWindowLongPtrQ Q 

□ □□□□□□□□□□□□□□□□□□□ GetMsgProc 口 □□□□□□ DLL[] □ 

□ □ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DLL 

□ □ □ □ dllq □□□□□□□□□□□□□□ 

BOOL UnhookWindowsHookEx(.HHOOK hhook) : 

□ □□□□□□ UnhookWindowsHookExQ □□□□□□□□□□□□ DLLQ □ □ □ □ □ 

□ □□□□□□□□□□ DLLQ □□□□□□□□□□□□□□□□□□□□□ OD □ DLLQ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ GetMsgProcD □□□□□□ DLLQ 

□ □□□□□□□□□□□□□□□□ 6Q □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ B[] □□□□□□ GetMsgProc 口 □□□□□□□□□□□□□ 

□ □□□□□□□□□ UnlookWindowsHookExD □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

□ □□□□□□□□□□□□ 

□ □ 22-20 □ □ □ DIPS.exe 口 □□□□□□□□□□□□ DLL[] □ Explorer. exeQ □ □ □ □ □ 

□ □□□□□ DLLD □□□□□□□□□□□□□□□□□□ 22-DIPS □ 22-DIPSlibQ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 1152 x 864Q □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 640 x 480Q □□□□□□□□□ 

□ □□□□□□□□□□□□ Display 口 □□□□□□□□□□□ 640 x 4800 □□□□□□□ 

□ □ □ DisplayD □□□□□□□□□□□□ 1152 x 864 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows^ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□ □□□□□ 




□ □ □ DIPS.exe 口 □□□□□□□□□ ListViewG □□□□□□□ 

// The Desktop ListView window is the 
// grandchild of the ProgMan window. 
hwndLV = GetFirstChi1d( 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 
□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ DIPSD dipsq □□□□□□ 

□ □□□□□□□□□□ dlld □□□□□□□□□□□□ 

□ □ □ □ □ 22-30 □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ S 

□ □□□□□□□□□ DIPSD □□□□□□□□□□□□□ □ 22 _ 3 □□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□ □□□□□□□ 

HKEY_CURRENT_USER\Software\Richter\Desktop Item Position Saver 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DIPS 
SQ □□□□□□□□□□□□□□□□□□□□□□□□□□ DIPS RD □ □ □ DIPS 口 □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DIPS SD □ □ 

□ □□□□□□□□□□□□□□□ 

□ □□□□□□□ DIPSQ □□□□□□□□□□□□□□□□□□□□ ListViewQ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ LVM.GETITEMD LVM_GETITEMPOSITION 口 □□□□□□□□□□□□□ 

□ □ □ □ LVM.GETITEMD □□□□□□□□ LPARAMQ □ □ □ □ □ LV.ITEMD □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ DIPSO □□□□□□□□□□□□□□□□□□ Explorer.exeD □□口 

LVM_GETITEMn LVM_GETITEMPOSITIOND □□□□□□□□□□ ListView] □□口 


Desktop Item Position Saver Utility 


\ 0 \^\ 


DIPS: Desktop Item Position Saver Utility 
Copyright (c) 2000 by Jeffrey Richler. 

This utility saves/restores 〖he position of items on the desktop. 

To save the desktop item positions: DIPS S 
To restore the desktop item positions: DIPS R 
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GetFirstChi1d(FindWindow(__TEXT("ProgMan"), NULL))); 

□ □□□□□□□□□□□□□□□ ProgManQ □ G Program Manager^ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ WindowsQ □ □ 

□ □□□□□□□□□□□ ProgManQ □□□□□□□□□□□□□ SHELLDLL_DefView[] □ 

□ □□□□□□□□□□□□□□□□ SysListView32G □ SysListView32D □ □ □ □ □ ListView 

□ □□□□□□□□□□□□□□ Spy++D □□□□□□□□□□ 

□ □ □ □ ListViewD □□□□□□□□□ GetWindowThreadProcessIdD □□□□□□□□ 

□ □□□□□□ IDQ □ □ □ ID □□口 SetDIPSHook 口 □ □ □ DIPSLib.cppD □ □ □□ 
SetDIPSHookD □□□□□□□□□□ WH.GETMESSAGED □□□□□□□□□□□□□□ 

□ Windows ExplorerQ □ □ □ □ □ 

PostThreadMessage(dwThreadId, WM_NULU 0 ， 0): 

□ □□□□□□□□□□□□□ WH_GETMESSAGED □□□□□□□□□□□□□ 
DIPSLib.dll 口 □ □ □ Explorer 口 □□□□□□□□□ GetMsgProc 口 □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□" Richter DIPS 口 " □□間 
Explorer] □□□□□□□□□□□□□□□□□□□□□□□ DIPS.exe □□口 SetDIPSHook 

□ □□□□□□□□□□□□ 

GetMessage(&msg f NULL, 0 ， 0): 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DIPS.exeQ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ PostThreadMessage 

□ □□□□□□□□□□□□□□□□□ DIPSLib.cppD GetMsgProcG □□□□□□□□□ □口 

□ □ CreateDialogD □□□□□□□□□□□□ PostThreadMessage^ □□□□□□□□□□ 
SIPS.exeQ □□□□□□□□□ ID[] □ □ SetDISPHook 口 □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 口 □ □ □ 

□ API 口 □□□□□□□□□ 

□ DIPSO □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ FindWindow 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ DIPSO □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ Windows ExplorerQ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ Windows Explorer^ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

// Tell the DIPS window which ListView window to manipulate 
// and whether the iterns should be saved or restored. 

SendMessageChwndDIPS, WM—APP, (WPARAM) hwndLV, fSave )； 

□ □□□□□□□□□□□□□□□□□□ WM_APP 口 □□□□□□□□□□□ 
WPARAM D □□□□□□□□□ ListViewQ □□□□□□ LPARAMQ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□ 

□ □ □ □ □ SendMessageD □ G PostmessageD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ ExplorerD □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ WM.CLOSED □ □ 

□ □□□□□□□□□□ 
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□ □□□ □□□□□ 




□ □ □ □ □ DIPSO □□□□□□□□□□□□□□□ SetDIPSHookD □□□□□□()□□ 

□ □□IDD 00 □□□□□□□□□□□□□ WN.GETMESSAGED □□□□□□□□□□□ 

□ □□□□□□ Explorer] □□□□□□□ DIPSLib.dll 口 □□□□□□□□□□□□□□□□ 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□ ExplorerQ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ ExplorerQ □□□□□□ DLLQ □□□□□□□□□□ 

□ □ □ 


□ □ 22-1 DIPSD □□口 


Dips.cpp 

/ 伞氺氺氺本本氺氺本氺本块氺承本氺承氺氺氺氺氺氺氺氺氺氺*举本*傘氺伞本氺伞申伞伞氺申氺氺氺氺氺本承氺承伞伞尜氺氺氺伞 氺氺氺 本丰伞*本电氺本伞单本氺丰伞氺氺 4： 

Module: DIPS.cpp 

Notices : Copyright (c) 2800 Jeffrey Richter 

氺氺氺氺氺本本 本本 氺本本氺*氺氺氺氺 承氺 本氺氺本氺氺氺糸承本本本氺本本木尜本氺*本氺氺 氺** 本*本氺氺承承氺氺*氺*氺本木*本本*氺*本伞*氺氺氺本氺 / 


include f \ .XCmnHdr.h f, /* See Appendix A* 

^Include <WindowsX.h> 

#indude <tchar.h> 

#include ” Resource.h” 

include ". 八 22-DIPSUb\DIPSLib.h" 

/////////////////////////////////////////////////////////////////////////////// 


BOOL D1g_0nlnitDialog(HWND hwnd, HWND hwndFocus, LPARAM 1Param) { 

chSETDLGICONSChwnd, IDIJ3IPS); 
return(TRUE) : 


/////////////////////////////////////////////////////////////////////////////// 


void Dlg_OnCo_and(HWND hwnd» int id f HWND hwndCtl, UINT codeNotlfy) { 

switch (id) { 
case IDC—SAVE: 
case IDC_RESTORE: 
case IDCANCEL: 

EndDialogChwnd, id); 
break; 


/////////////////////////////////////////////////////////////////////////////// 
bool WINAPI Dlg_Proc(HWND hwnd, UINT uMsg, WPARAM wParain, LPARAM 1Param) { 


switch (uHsg) { 
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chHANDLE^DLSMSGChwnd, _LIN1TDIAL0SV D1g^OnlnitDIalog )； 
chHANDLE_DL6HSG(hwnd ； WM_COMMAND, 01g_0nCoramand) : 


return(FALSE )； 


////////////////////////////////////////////////I////////////////////////////// 


int WINAPI _tWinHafn(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdline, int) { 

// Convert command-line character to uppercase. 

CharUpperBuffCpszCmdLine, 1 )； 

TCHAR cWhatToDo - pszCmdLine[0]i 

if ((cWhatToDo != TEXT(*S*)) U (cWhatToDo != TEXT(*R ，））） { 

// An invalid command-line argument; prompt the user. 
cWhatToDo ; 0; 


if (cWhatToDo == 8) { 

//No conrniand-1ine argument was used to tell us what to 
"do ； show usage dialog box and prompt the user. 

switch (DialogBox(hinstExe # MAKEINTRESOURCECIDD_DIPS)» NULL, Dlg_Proc)> { 
case IDC_SAVE ： • 

cWhatToDo = TEXT(U; 
break ； 

case IDC_REST0RE: 

CWhatToDo = TEXT( f R f ); 
break ； 


if (cWhatToDo == 0) { 

// The user doesn't want to do anything. 
return{0 )； 

} 

// The Desktop ListView window is the grandchild of the ProgMan window. 
HWND hwndLV - GetFirstChl1d(GetFirstChl1d( 

FindWindow(T€XT("ProgMan">, NULL))); 
chASSERTdsWi ndow( hwndLV)); 


// Set hook that injects our DLL into the Explorer’s address space* After 
// setting the hook, the DIPS hidden modeless dialog box is created. We 
// send messages to this window to tell it what we want it to do. 
chVERIFY(SetDIPSHook(Get«indowThreadRrocessId(hwndLV P NULL))); 


If Wait for the DIPS server window to be created. 
MSG msg; 

6etMessage(&insg f NULL, 0, 0); 


// Find the handle of the hidden dialog box window. 
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HWND hwndDIPS = FindWindowCNULL, TEXT( f, Richter DIPS’’））: 

// Hake sure that the window was created. 
chASSERTdsWi ndow(hwndOIPS)); 

// Tell the DIPS window which LlstView window to manipulate 
// and whether the items should be saved or restored* 

SendMessage(hwndDIPS, WM^APP, (WPARAM) hwndLV, (cWhatToDo == TEXK'S 1 ))); 

// Tell the DIPS window to destroy itself. Use SendMessage 
// instead of PostMessage so that we know the window Is 
// destroyed before the hook Is removed• 

SendMessage(hwndDIPS, WM_CLOSE t 0, 0); 

II Make sure that the window was destroyed• 

chASSERTdIsWindow(hwndDIPS)); ‘ 

// Unhook the DLL, removing the DIPS dialog box procedure 
// from the Explorer’s address space* 

SetDIPSHook(0); 

return(0) : 


//////////////////////////////// End of File ////////////////////////////////// 

DIPSLib.cpp 

/ 承本氺氺电求申氺氺氺氺本本氺氺丰氺孝氺氺氺本氺本氺乐氺承申水尜本本单氺糸本氺伞氺氺氺申氺乐本本伞丰籴* 氺承承 承承氺本本氺伞氺氺氺伞 木丰丰本氺本氺 氺氺乐 氺寒氺 

Module: DIPSLib.cpp 

Notices: Copyright (c) 2000 Jeffrey Richter 

丰氺氺氺伞*氺氺丰伞伞本*氺承伞本氺半堵氺來氺氺承幸氺本本本承本氺氺承尜*承氺氺本本氺氺本氺氺本氺 氺氺氺 本堆氺木氺氺氺尜伞氺氺承本 氺氺本丰本承氺氺氺电承氺本 / 

#incl ude ' .\CninHdr，h u /* See Appendix A. */ 

#include <WindowsK.h> 

#include <CommCtrl.h> 

#define DIPSLIBAPI _一 dec!specCdllexport) 

#t ncl ude "DIPSUb.h" 

#indude ’’Resource.!!" 


"""""h I" " " " I h 111 h h h h m I m m m m 11 h m I" m m h h 11 m ⑴ 


#tfdef JDEBUG 

"This function forces the debugger to be invoked 
void ForceDebugBreak() { 

__try { DebugBreak(); } 

一一 except (Unhandl edExcepti ortFi Iter (Get Except i onlnf orniati on ())) { } 

} 

#el se 

#define ForceDebugBreakC) 

#endif 
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lifiiiiiiiiiiiiiiiiiiiiiiniiiiiiniiiiiiniiiiiiiiuiitiiiiiiiiHiiiiiiiiiiiii 


// Forward references 

LRESULT WINAPI GetMsgProcCint nCode. WPARAM wParam, LPARAM ]Param) : 

IMT—PTR WINAPI Dig—Proc(HWND hwnd, UINT uMsg, WPARAM wParam, LPARAM IParam); 


iiiiiiiiiniiiiifiiiitifiiiiiiuiiniiiiiiiiitiuinufiiiiiniiiiiimiiiiiiii 


"Instruct the compiler to put the g_hhook data variable in 
// its own data section called Shared. We then instruct the 

// linker that we want to share the data in this section 
// with all instances of this application. 

#pragma data—seg(”SharecT) 

HHOOK g_hhook = NULL; 

DWORD g_dwThreadIdDIPS = 0; 

#pragma data_seg() 

// Instruct the 1 inker to make the Shared section 
// readable, writable, and shared. 

#pragma comment(1 inker, ”/section:Shared ， rws M ) 


/////////////////////////////////////////////////////////////////////////////// 

// Nonshared variables 
HINSTANCE g_hinstD11 - NULL; 

11 i IH i i 111 i i i 111H H! I i 1111 i 111 i I i I i I i i 111 i f f i I i 11 i H i i I! i 11! IHI! I i I i i IH i 11 f 

BOOL WINAPI DllMainCHINSTANCE hinstDll . DWORD fdwReason, PVOID flmpLoad) { 
switch (fdwReason) { 

case DLL_PROCESS_ATTACH: 

// DLL is attaching to the address space of the current process. 
g_hinstDll = hinstDll : 

break ； • 

case DLL_THREAD_ATTACH: 

//A new thread is being created in the current process, 
break; 

case DLL_THREAD_DETACH: 

// A thread is exiting cleanly• 
break ； 


case DLL_PROCESS_DETACH: 

II The calling process is detaching the DLL from its address space. 
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break; 

return(TRUE) : 


//////////////////////////////////////////////////////////////////////////////； 

BOOL WINAPI SetDIPSHookCDWORD dwThreadld) { 

BOOL fOk = FALSE; 

If (dwThreadld i= 0) { 

"Make sure that the hook is not already installed. 
chASSERT(g_hhook -= NULL )； 

// Save our thread ID in a shared variable so that our GetMsgProc 

"function can post a tnessage back to the thread when the server 
// window has been created. 

g_dwThreadIdDIPS = GetCurrentThreadldC); 

// Install the hook on the specified thread 

g_hhook = SetWindowsHookExCWH^GETMESSAGE, GetMsgProc, g^hinstDll, 
dwThreadld) : 

fOk = (gjihook != NULL); 
if (fOk) { 

// The hook was installed successfully: force a benign message to 
// the thread f s queue so that the hook function gets called. 
fOk = PostThreadMessageCdwThreadld, WM_NULL, 0, 0 )； 

} 

} else { 

// Make sure that a hook has been installed. * 

chASSERT(g—hhook != NULL) : 

fOk = UnhookWindowsHookEx(g_hhook) : 

g^hhook - NULL; 


return(fOk); 


//////////////////////////////////////////////////////////////////////////；///； 

LRESULT WINAPI GetMsgProcCint nCode f WPARAM wParam, LPARAH IParam) { 

static BOOL fFirstTime = TRUE; 

if (fFirstTime) { 

// The DLL just got injected. 
fFirstTime = FALSE; 

// Uncomment the line below to Invoke the debugger 
// on the process that just got the injected DLL ， 

// ForceDebugBreakC}; 


// Create the DTIS Server window to handle the client request- 
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CreateDialog(g_hinstDll, MAKEINTRESOURCE(IDD_DIPS) t NULL, Dlg_Proc); 

// Tell the DIPS application that the server is up 
// and ready to handle requests * 

PostThreadMessage(g_dwThreadIdDIPS, WMJULL, 0 ， 0); 

> 

return(Cal 1NextHookEx(g„hhook f nCode, wParam, IParam ))； 

> 

/////////////////////////////////////////////////////////////////////////////// 
void Dlg_OnClose(HWND hwnd) { 

DestroyWindow(hwnd) : 

} 

/////////////////////////////////////////////////////////////////////////////// 

static const TCHAR g_szRegSubKey[]= 

TEXT( lf Software\\Richter\\Desktop Item Position Saver"); 

/////////////////////////////////////////////////////////////////////////////// 

void SaveListViewItemPositlonsCHWND hwndLV) { 

int nMaxItems = ListView_GetItemCount(hwndLV) : 

// When saving new positions, delete the old position 
// information that is currently in the registry. 

LONG 1 = RegDeleteKey(HKEY_CURRENT_USER, g 一 szRegSubKey); 

// Create the registry key to hold the info 
HKEY hkey; 

1 = 8egCreateXeyEx(HKEY—CURRENT—USER, g_szRegSubKey. 0, NULL, 
REG_0PTI0N_N0N_V0LATILE, KEY—SET—VALUE, NULL, &hkey f NULL); 
chASSERTd ERROR^SUCCESS); 

for (int nltem = 0 ； nltem < nMaxItems; nltem++) { 

// Get the name and position of a LlstView Item. 

TCHAR szNameCMAX_PATH]; 

ListView^GetltemTextChwndLV t nltem f 0 P szName, chDIMOF(szName)); 

POINT pt; 

Li stVi ew_Get IternPosi ti on (hwndLV, nltem, &pt )； 

"Save the name and position in the registry• 

1 = RegSetValueExChkey, szName, 0 f REG—BINARY ， (PBYTE) &pt, sizeof(pt ))； 
chASSERTd == ERROR_SUCCESS); ’ 

} 

RegCloseKey(hkey) : 


uiiiuiiinininiiiiiiiniiiiiiifiiiifiiiiiiniiiimnfimnnnunmnn 
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□ □□□ □□□□□ 




void RestoreListViewItemPositionsCHWND hwndLV) { 

HKEY hkey ； 

LONG 1 = RegOpenKeyEx(NKEY_CURRENT_USER, g_szRegSubKey ， 

0, KEY^QUERY^VALUE, &hkey); 
if (1 == ERROFL.SUCCESS) { 

//If the ListView has AutoArrange on, temporarily turn it off, 
DWORD dwStyle = GetWindowStyle(hwndLV) : • 

if (dwStyle & LVS^AUTOARRANGE) 

SetWindowLongChwndLV, GWL—STYLE, dwStyle & -LVS_AUTOARRANGE); 
1 - 刖一 ERROR: 

for (int nlndex = 0; 1 ERROR 一 NO—MORE—ITEMS; nlndex++) { 

TCHAR szName[MAX_PATH]; 

DWORD cbValueName = chDJHOF(szName) : 


POINT pt; 

DWORD cbData = sizeof(pt), nltem; 

"Read a value name and position from the registry. 

DWORD dwType ； 

1 = RegEnumValueChkey, nlndex, szName, &cbVa1ueName f 
NULL, &dwType, (PBYTE) &pt, &cbData); 

if (1 == ERROR_NG„MORE_ITEMS) 
continue; 

if ((dwType == REG_BINARY) && (cbData == sizeof(pt))) { 

// The value is something that we recognize; try to find 
// an item in the ListView control that matches the name, 
LV_FINDINFO lvfi : 

Ivfi.flags = LVFI_STRING; 
lvfi,psz = szName; 

nltem = ListView_FindItem(hwndLV, -1, &1vfi); 
if (nltem l: -1) { 

//We found a match; change the Item’s position. 

ListView_SetItemPosition(hwndLV f nltem, pt.x, ply); 

} 

} 

} 

// Turn AutoArrange back on if it was originally on. 

SetWindowLong(hwndLV, GWL_STYLE f dwStyle) : 

RegCloseKey(hkey) : 


iniiiiiiiiiiiifiiniiiiiniiiiiiiiiiiiiitiiiiiitfiiiiitiiiiiuiiiiiftiiiiinii 


INT_PTR WINAPI Dlg_Proc(HWND hwnd, UINT uMsg, WPARAM wParam, LPARAM IParam) { 


switch (uHsg) { 

chHANDLE_DLGMSG(hwnd, WM—CLOSE, D1g_0nClose); 


case WM_APP: 
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// Uncomment the line below to invoke the debugger 
//on the process that just got the injected DLL. 

// ForceDebugBreakC) : 

if (1Param) 

SaveListViewItemPositions((HWND) wParam); 
else 

RestoreListViewItemPositions((HWND) wParam); 
break ； 

} 

re turriC FALSE); 

. • - ■ . . 


/ // Iff ////////////////////////// End of File ////////////////////////////////// 

Dipsutyi 

.* * ■ 

. * • 

/ 氺氺 本氺氺丰 氺申*举氺电氺私氺承* ** 硃*承承伞尜本电來永本氺承氺尜氺氺本承本氺氺 氺氺氺 本电氺*本氺承尜本氺氺本氺本本氺氺木本氺伞氺氺本丰本氺尜氺氺木氺氺氺 

Module ： DIPS LIU 

■ . •. ■ 

Hottces : Copyright ( c ) 2000 Jeffrey Richter 

* . •• * 

申*氺氺本氺申本 本氺准 來本本本承本承冰椒尜冰本氺氺 # 申本氺本电本承本承氺 氺氺氺 氺氺本氺氺本氺氺 氺尜* 电氺本氺尜*本氺氺 氷氺氺 氺氺* 氺氺伞申承氺 氺承承申承氺半 / 

■ ■ ■ ■ ■ ■ 

• . • • •. 

> • 

• . * 

■ . • • • • • 

■ > 

• . . ■ * 

#1 f ! defined ( DIPSLIBAPI ) 

# def 1 ne ©IPSilBAPI __ deelspec(dll Import ) 

#6 nd 1 f 


///////////////////////////////////////////////////////////// ////////////////// 

• • • • • 

// Externa] function prototypes 

DIPSLIiAPI BOOL WINAPI SetDIPSHook(DWORD dwThreadld); 

//////////////////////////////// End of File ////////////////////////////////// 

DIPSLib.rc 

/ /Microsoft Developer Studio generated resource script. 

// 

■ -w ， ■ ■ ^ •mMr m vni ■ *^p|P • 

// 

#tnc1ude ” resource.h” 

#define AFSTUDIO_READONLY_SYNBOLS 

////////////////////////////////////////////////////////////////////；//////// 

H 

"Generated from the TEXTINCLUDE 2 resource. 

// 

•Include M afxres.h #i 

////////////////////////////////////////////////////M 
#undef APSTUDI0^REA00NLY_SYMB0LS 
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///////////////////////////////////////////////////////////^ 

. ■ ■ . •- f - _ , . . .' 

// English (H> resources 


#if !defined(AFX_RESOURCE^OLL) || defined(AFX_TAR€L€NU) 
#ifdef .WIN32 

LANGUAGE LANG^ENGLISH, SUB LA NS 一 ENG LI SlUS 
#pragma code 一 page(1252) 

#endif //JIN32 








///////////////////////////////////////////////////////////////////////////// 

■ • _ i 

// 

// Dialog 
// 

IDD—DIPS DIALOG DISCARDABLE 0, 0, 132, 13 
STYLE WS_CAPTION 
CAPTION "Richter DIPS" 

FONT 8, "MS Sans Serif if 

BEGIN 

END 

■ ■ . 

#ifdef APSTUDIQ_INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// TEXTINCLUDE 

■ ■ . ■ . 

// 

■ . - . ■ 

. ■ • 

1 TEXTINCLUDE DISCARDABLE 

BEGIN ‘ 

. • •• 

•-resource •h\0 M 
END 

• . • • • • 

> • 

* ^ • 

■ ■ ■ ■ ■ ■ 

• • 

• • • • . 

• > 

2 TEXTINCLUDE DISCARDABLE 
BEGIN 

» 

M #incl ude ."’afxres .h" M \r\rT 
ff \0 M 
END 


3 TEXTINCLUDE DISCARDABLE 
BEGIN 

»、 r 、 n " 

"\ 0 .. 

END 

#endff // APSTUDIO_INVOKED 


#endif // English (U.S.) resources 

///////////////////////////////////////////////////////////////////////////// 


#ifndef APSTUDIO^INVOKED 

/////////////// A ///////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 3 resource, 

// 

//////////////////////////////////////////////////////////////////；////////// 
#endif // not AP$TUDIO IKVOKED 
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22.4 □□□□□□□□□DLL 

□ □dllq □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ Windows 口 □□□□□□□□□□□□□□□□□□□□□ DLLQ Unicode^ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 

□ □ DLLQ □□□□□□□□□□□□□□□□□□ LoadLibraryD □□□□□□□ DLL 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ Windows 口 □□□□□□ CreateRemoteThreadD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 

HANDLE CreateRemoteThreacIC 
HANDLE hProcess, 

PSECURITY_ATTRIBUTES psa • 

DWORD dwStackSize, 

PTHREAD_START_ROUTINE pfnStartAddr, 

PVOID pvParam, 

DWORD fdwCreate, 

PDWORD pdwThreadld) : 

CreateRemoteThreadO CreateThreadG □□□□□□□□□□□□□□□ hProcess 口 □□口 

□ □□□□□□□□□□□□□□ pfnStartAddrD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ Windows 2000 口 □□□□□□□ CreateThreadG □□□□□□□□□□□□□□ 

HANDLE CreateThread(PSECURITY_ATTRIBUTES psa. DWORD dwStackSize, 
PTHREAD_START_ROUTINE pfnStartAddr, PVOID pvParam, 

DWORD fdwCreate, PDWORD pdwThreadID) { 

return(CreateRemoteThread(GetCurrentProcess(), psa, dwStackSize, 
pfnStartAddr, pvParam, fdwCreate, pdwThreadID)); 

} 

Windows 98 口 Windows 98 □口 CreateRemoteThreadn □□□□□□□□□□□□□ 

□ □ □ □ NULLD □ □ GetLastErrorD □ □ □ □ ERROR_CALL_NOT—IMPLEMENTED 
□ CreateThreadG □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

CreateRemoteThreadD □□□□□□□□ Windows 98 □□□□□□□□□□□□ 

DLLD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ DLLQ □□□□□□□□□□□□□□□□□ LoadLibraryD □ □ 

HINSTANCE LoadLibrary(PCTSTR pszLibFile) : 

p 

□ □ □ □ WinBase.hn □ □ □ LoadLibraryQ □□□□□□□□□□□□□ 

HINSTANCE WINAPI LoadLibraryACLPCSTR pszLibFi1eName); 

HINSTANCE WINAPI LoadLibraryWCLPCWSTR pszLibFi1eName) : 
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□ □□□ □□□□□ 


纖1 呤‘補 


#ifdef UNICODE 

#define LoadLibrary LoadLibraryW 
#el se 

#define LoadLibrary LoadLibraryA 
#endif // IUNIC0DE 

□ □□□□□ LoadLibraryQ □□口 LoadLibrary AG LoadLibrary WQ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ ansid □□□□□□□□ 

□ □ □ □ LoadLibraryAO A[] □ ANSI □口 □□□□□□□□ UnicodeG □□□□□□□□□□□ 

□ LoadLibraryWD WQ □□□□□□□□□□□ LoadLibrary^ □ □ □ □ □ LoadLibraryAD 
LoadLibraryWD □□□□□□□□□□□□ LoadLibraryQ □ □ □ □ □ LoadLibraryAQ 

□ □ LoadLibrary] □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

DWORD WINAPI ThreadFuncCPVOID pvParam )； 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ □□□□□□□□□□□□□□□□□□□□ LoadLibraryAD LoadLibraryWD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

HANDLE hThread = CreateRemoteThread(hProcess Remote, NULL, 0, 

LoadLibraryA, f *C: WMyLi b.dl 1 M , 0, NULL); 

□ □□□□□□ UnicodeD □□□□□□□□□□ 

HANDLE hThread = CreateRemoteThread(hProcessRemote, NULL, 0, 

LoadLibraryW, L f, C: WMyLi b.dl 0, NULL); 

□ □□□□□□□□□□□□□□□□□□□□□ LoadLibrary AD □ LoadLibraryWD □□口 

□ □ dllq □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ LoadLibraryAD LoadLibrary WQ □ □ □ □ 

□ □ □ □ □ CreateRemoteThreadD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ 19Q □□□□□□□ □□□□□□□□□□□□□□□□□□□ thunkQ 

□ □□□□□□□□□□□□□□□□□ LoadLibraryAD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ CreateRemoteThreadD □□□□□□□□ LoadLibraryAD □□□□□□□□□□ 

□ □□□□□□□□□ LoadLibrary AD □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ LoadLibraryAQ □□□□□□□□□□□□□□□□□ 

GetProcAddressG □ □ □口 LoadLibraryAQ □□□□□□□ 

□ CreateRemoteThreadD □□□□□□□□ Kernel32.dll 口 □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ Kernel32.dlin □□□□□□□□□□ Kernel32.dll 口 □ □ 

□ □□□□□□□□□□□□□□□□□□□□ CreateRemoteThreadD □ □ 

// Get the real address of LoadLibraryA in Kernel32.cH 1• 

PTHREAD—START_ROUTINE pfnThreadRtn = (PTHREAD_START_ROUTINE) 

GetProcAddressCGetModuleHandl e(TEXT("Kernel32” ）） ， •■LoadLibraryA”）; 

HANDLE hThread = CreateRemoteThreadChProcessRemote, NULL, 0, 
pfnThreadRtn, f, C:\\MyLib.dn 11 , 0, NULL); 
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□ □□□□□□ UnicodeD □□□□□□□□□□ 

// Get the real address of LoadLibraryW in Kerne132^dl1• 

PTHREAD^START_ROUTINE pfnThreadRtn = (PTHREAD_START_ROUTINE) 

GetProcAddressCGetModuleHandle(TEXT("Kernel 32"))• "LoadLibraryW n ); 

HANDLE hThread = CreateRemoteThreadChProcessRemote, NULL, 0, 
pfnThreadRtn, L H C: WMyLib.dl 1 0. NULL); 

□ □□□□□□□□□□□□□□□□□□□ dlld □□□□□□□□□□□" C：\\ 

MyLib.dll" □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ LoadLibraryAQ □ □ □ □ LoadLibraryAD □□□□□□□□□□□ DLL[] □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ dllq □□□□□□□□□□□□□□□□□□□□□□□ 

CreateRemoteThreadD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ Windows □ □□□□□□□□ VirtualAllocExQ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 

PVOID VirtualA11ocEx( 

HANDLE hProcess, 

PVOID pvAddress f 
SIZE 一 T dwSize, 

DWORD flATlocationType, 

DWORD flProtect); 

□□□□□□□□□□□□□□□□□ 

BOOL VirtualFreeExC 
HANDLE hProcess, 

PVOID pvAddress, 

SIZE 一 T dwSize, 

DWORD dwFreeType); 

□ □□□□□□□□□ ExQ □□□□□□ 15 Q □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

BOOL ReadProcessMemoryC 
HANDLE hProcess, 

PVOID pvAddressRemote, 

PVOID pvBufferLocal P 
DWORD dwSize, 

PDWORD pdwNumBytesRead); 


BOOL WriteProcessMemoryC 
HANDLE hProcess, 

PVOID pvAddressRemote, 

PVOID pvBufferLocal, 

DWORD dwSize, 

PDWORD pdwNumBytesWritten); 
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□ □ □ □ □ hProcessD □□□□□□□ pvAddressRemoteD □□□□□□□□□□□□□□ 
pvBufferLocalG □□□□□□□□□□□□□ dwSize 口 □□□□□□□□□ pdwNumBytesRead 

□ pdwNumBytesWrittenG □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

1) □ □ VirtualAllocExD □□□□□□□□□□□□□□□□□□ 

2) □ □ WriteProcessMemoryD □ □ □ DLLQ □□□□□□□□□□□□□□□□□□□ 

□ □ 

3) □ □ GetProcAddressG □ □ □ □ LoadLibraryAQ LoadLibratyWG □□□□□□□ 
Kernel32.dll0 [][_ 

4) □ □ CreateRemoteThreadD □□□□□□□□□□□□□□□□□□□□□ LoadLibrary 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □ □ DLLO □□□□□□□□□□□□□□□□□ DLLD DllMainD □□□□□□ 
DLL_PROCESS_ATTACHQ □□□□□□□□□□□□□□□ DllMainQ □□□□□□□□□ 

□ □ □ LoadLibraryG □ □ □ □ □ B aseThreadS tartD □□□ 6[] □□□□□□□□□ 
BaseThreadStartG G ExitThreadQ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□ 

5) □ □ VirtualFreeExQ □□□□□□□□□□□□□□□□ 

6) □ □ GetProc Address 口 □ □ □ □ FreeLibraryQ □□□□□□□ Kernel32.dll0 □□ 

7) □ □ CreateRemoteThreadG □□□□□□□□□□□□□□□□□□ FreeLibraryD □ □ 

□ □ □ □ DLLD HINSTANCED 

□ □□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□□ ,Windows 98Q □ 

□ □□□□□□□□□□ Windows 20000 □□□□□□□ 


22.4.1 Inject Library 口 □□口 □ □ 


□ □ 22-2Q □□口 InjLib.exe 口 □ □ □ □口 CreateRemoteThreadG □ □ □口 DLL 口 □ □ □口 


♦% Inject Library Tester 




Process Id (decimal): | 


Inject 


□ □ DLLQ □□□□□□□□□□□□□□□□□□ 22- 

InjLibD 22-ImgWalkQ □□□□□□□□□ 22-4Q □□口 □ □ 

□ □□□□□□□ IDQ 

□ □ □ □ Windows 2000 口 □ □ Task ManagerQ □ □ □ □ 

□ □□□□□□ IDQ □ □ □ □ IDO □□□□□□□□□□ OpenProcess 口 □□□□□□□□□ 

□ □□□□□□□□□□□□□□ 


22-4 Inject Library Tester □□口 


hProcess = 0penProcess( 

PR0CESS_CREATE_THREAD | // For CreateRemoteThread 

PR0CESS_VM_0PERATI0N | // For VirtualA11ocEx/VirtualFreeEx 

PR0CESS_VM_WRITE, // For WriteProcessMemory 

FALSE ， dwProcessId) : 

□ □ OpenProcessD □ NULLD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ WinLogonQ SvcHost 口 CsrssQ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ 40 □ □ ProcessInfoD □□□□□□□□□□□□□□□□□□ 
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□ □ OpenProcess 口 □□□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□□□ 

□ □ InjectLibQ □□□□□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□ 
InjectLibQ □□□□□□□□□□□□□□□□ DLLD □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ IDDDD OD □□□ OD □□□□ GetCurrent 
Processld 口 □□□□□□ ID □□口 InjectLib.exe 口 □ □ □ □ ID 口 □ □ □ □ InjectLibQ □ □ □ □ 

dlld □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ InjLibD □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ InjLibD □ □ DLLD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ InjectLibD □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ InjectLibAQ InjectLibW □□口 InjectLibWD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ InjectLibAQ □□□□□□□ 
ANSI DLLQ □□□□□□□□□ UnicodeQ □□□□□□□ InjectLibWQ □□□□□□□□□ 

□ □□□□□□□□ 2D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 22-2 InjLibD □ □ □ □ □ 


InjLib.cpp 

. • ■ • • ■ . 

/ 氺氺乐本氺氺本氺申本氺承尜承串氺氺氺本氺氺氺氺氺氺氺氺本*氺伞本幸氺尜氺尜承本氺尜氺 丰 幸本本伞本本氺本丰傘乐本 瘳本本_承 本象半本氺申申丰幸本傘申拿孝孝宇孝本 

■ * ■ 

Module: InjLib.cpp 

Notices: Copyright (c) 2080 Jeffrey Richter 

承氺氺尜氺氺氺氺 * 本 * 串本半尜氺氺氺氺伞 * 氺氺本氺氺本氺氺电求本尜氺氺尜本本氺本氺承木氺傘*氺承串氺糸承申幸丰糸本申本奉幸丰奉氺本农本电农求本 _ 本寒承本寒本 / 


#include w ••\CmnHdr /* See Appendix A. */ 

#include <windowsx.h> 

#include <stdio.h> 

#include <tchar.h> 

#include <malloc.h> If For all oca 

#include <TlHelp32.h> 

#include ’’Resource.h M 

■ • • • • • ■ • ■ . 

. * * • • 

■ ■ ■ . . ■ 

... .............. . 

• - ■ • ■ • ■ • • 

• • - • • • • • • 

• • • • • - •• 

■ . ■ ... 

11 f 111 f 1111111111 f I i ! I i 111111U tt f 111 i 111 i I f i 111 i I 

• • * . . * 

•. .. .......... 

. ... . . .. : ..... 

• ■ . • • . • . 

• • • • • • • 

■ • 

* ■. . ■ 

■ . . ■ • • ■ ••- • 

• • • ■"!••• ■ ■ 

#ifdef UNICODE 

#define InjectLib InjectLibW 
#define EjectLib EjectLibW 
#e1 se 

.define InjectLib InjectLibA 
#define EjectLib EjectLibA 
#endif // !UNICODE 

////////////////////////////////////////////////////////////////^////////////// 
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BOOL WINAPI InjectLibWCDWORD dwProcessId, PCtfSTR pszLfbFile) { 

• . ■ 

BOOL fOk = FALSE; // Assume that the function fails 
HANDLE hProcess - NULL, hThread = NULL; 

PWSTR pszLibFileRemote = NULL; 

一一 try { 

// Get a handle for the target process * 
hProcess = OpenProcessC 

PROCESS_CREATE_THREAD | // For CreateRemoteThread 

PR0CESS_VN_0PERATI0N j il For VirtualA11 ocEx/VirtualFreeEx 

PROCESS_VM_WRITE, //For WriteProcessMemory 

FALSE, dwProcessId); 
if (hProcess == NULL) __leave ； 

// Calculate the number of bytes needed for the DLl/s pathname 
int cch = 1 + ]strlenW(pszLibFi 1 e); 
int cb = cch * sizeof(WCHAR )； 

"Allocate space in the remote process for the pathname 
pszLibFileRemote = (PWSTR) 

VirtualAllocExChProcess. NULL, cb, MEM 一 COMMIT- PAGE_READWRITE); 
if (pszLibFileRemote == HULL) __leave; 

// Copy the DLL f s pathname to the remote process's address space 
if (IWriteProcessHemoryChProcess. pszLibFileRemote, 

(PVOID) pszLibFile, cb, NULL)) — leave; 

// Get the real address of LoadLibraryW in Kernel32.dll 
PTHREAD_START_ROUTINE pfnlhreadRtn = (PTHREAD—STA 叮 —ROUTINE) 

GetProcAddress(GetModuleHandle(TEXT( M Kernel32 ,f )), ” LoadLibraryW"); 
if (pfnThreadRtn — NULL)_leave; 

// Create a remote thread that calls LoadLibraryW(DLLPathname) 
hThread = CreateRemoteThread(hProcess # NULL, 0, 
pfnThreadRtn, pszLibFileRemote, 0, NULL); 
if (hThread — NULL) ― /leave; 

// Wait for the remote thread to terminate 
WaitForSingleObjectChThread, INFINITE )： 

fOk = TRUE ； If Everything executed successfully ■ 

} 

一一 finally { // Now t we can clean everthing up 

"Free the remote memory that contained the DLL's pathname 
if (pszLibFileRemote I- NULL) 

VirtualFreeExChProcess, pszLibFi1eRemote, 0 f MEH_RELEASE )； 

if (hThread !: NULL) 

CloseHandle(hThread); 

if (hProcess != NULL) 

CloseHandleChProcess) : 













c_ ㈣ ▲峨 

I 


return(fOk) : 
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/////////////////////////////////////////////////////////////////////////////// 


BOOL WINAPI InjectLibA(DWORD dwProcessId, PCSTR pszLibFile) { 

// Allocate a (stack) buffer for the Unicode version of the pathname 
PWSTR pszLibFileW = (PWSTR) 

_anoca((lstrlenA(pszLibFi1e) + 1) * sizeof(WCHAR)); 

// Convert the ANSI pathname to its Unicode equivalent 
wsprintfWCpszLibFileW, LIS' pszLibFile); 

// Cal 1 the Unicode version of the function to actually do the work* 
return<InjectLibW(dwProcessId, pszLibFileW)); 


/////////////////////////////////////////////////////////////////////////////// 


BOOL WINAPI EjectLibWCDWORD dwProcessId, PCWSTR pszLibFile) { 

BOOL fOk = FALSE; // Assume that the function fails 
HANDLE hthSnapshot = NULL; 

HANDLE hProcess = NULL, hThread = NULL; 

—try { * 

if Grab a new snapshot of the process 

hthSnapshot - CreateToolhe!p32Snapshot(TH32CS_SNAPMODULE, dwProcessId )； 
if (hthSnapshot == NULL) _一 leave; 

// Get the HMODULE of the desired library 
M0DULEENTRY32W me = { sizeof(me) }; 

BOOL fFound = FALSE; 

BOOL fMoreMods = Module32FirstW(hthSnapshot f &me) : 
for (； fMoreMods : fMoreMods = Module32NextW(hthSnapshot f &me)5 { 
fFound = (1strcmpiWCme.szModule, pszLibFile) == 0) || 

{1strcmpiW(me.szExePath, pszLibFile) == 0): 
if (fFound) break ； 


if (IfFound) __leave; 

// Get a handle for the target process. 
hProcess = OpenProcessC 
PROCESS_CREATE_THREAD 

I PR0CESS_VM_0PERATI0N, // For CreateRemoteThread 
FALSE, dwProcessId); 
if (hProcess == NULL) __leave; 

// Get the real address of LoadLibraryW in Kernel32,d11 
PTHREAD_START_ROUTINE pfnThreadRtn = (PTHREAD_START_ROUTINE) 

GetProcAddressCGetModuleHandl e(TEXT( f, Kerne132 ,f )), H FreeLibrary ,f ) : 
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□ □□□ □□□□□ 


Cjuif) ㈣ 冰 


it (prnIrireadKtn == null) — leave; 

// Create a remote thread that calls Load Li braryW(DLLPathnanie) 
hThread = CreateRemoteThreacKhProcess. NULL, 0, 
pfnThreadRtn, me.modBaseAddr, 0, NULL); 
if (hThread ===== NULL) __leave; 

"Wait for the remote thread to terminate 
WaitForSingleObject(hThread, INFINITE); 

fOk = TRUE; // Everything executed successfully 

} 

一一 finally { I/ Now we can clean everything up 

if (hthSnapshot != NULL) 

CloseHandle(hthSnapshot); 

if (hThread != NULL) 

CloseHandle(hThread): • 

if (hProcess != NULL) 

CloseHandle(hProcess) : 

} 

return(fOk) : 


/////////////////////////////////////////////////////////////////////////////// 


BOOL WINAPI EjectLibA(DWORD dwProcessId• PCSTR pszLibFile) { 

// Allocate a (stack) buffer for the Unicode version of the pathname 

PWSTR pszLibFileW = (PWSTR) 

_a11oca((1strlenACpszLibFile) + 1) * sizeof(WCHAR)}; 


// Convert the ANSI pathname to Its Unicode equivalent 
wsprintfWCpszLibFileW, LIS' pszLibFile); 

// Call the Unicode version of the function to actually do the work* 
returnCEjectLibWCdwProcessId, pszlibFi1eW)); 


/////////////////////////////////////////////////////////////////////////////// 


BOOL D1g_0nInitDialog(HWND hwnd, HWND hwndFocus, LPARAM 1Param) { 

chSETDLGICONS(hwnd f IDI_INJLIB); 
return(TRUE) : 


/////////////////////////////////////////////////////////////////////////////// 

void Dlg_OnCommand(HWND hwnd, int id, HWND hwndCtl f UINT codeNotify) { 









|»峨 


switch (id) { 
case IDCANCEL: 

EndDialog(hwnd, id); 
break; 
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case IDC^INJECT: 

DWORD dwProcessId = GetDIgltemlntChwnd f IDC_PROCESSID f NULL f FALSE); 
if (dwProcessId == 0) { 

// A process ID of 0 causes everything to take pi ace in the 
// local process : this makes things easier for debugging, 
dwProcessId = GetCurrentProcessId(); 


TCHAR szlibFne[MAX_PATH]; 

GetModuleFileName(MULL, szLibFile, sizeof(szLibFile)); 
_tcscpy(_tcsrchr(szLibme f TEXT(.\\.)) + 1, TEXT (” 22 ImgWalk.DLL”））; 

if (InjectLibCdwProcessId, szLibFile)) { 

chVERIFY(EjectL1b(dwProcessId, szLibFile)) : 
chMB("DLL Injection/Ejection successful .”）； 

} else { 

chMB( ,f DLL Injection/Ejection failed / 1 )； 

} 

break ； 


/////////////////////////////////////////////////////////////////////////////// 


INT_PTR WINAPI Dlg_Proc(HWND hwnd, UINT uMsg, WPARAM wParam, LPARAM 1Param) { 
switch (uMsg) { 

chHANDLE_DLGMSG(hwnd, WM 一 IMITDIALOG ， Dlg^OnlnitDialog); 
chHANDLE_DLGMSG(hwnd f WM_COMMAND f D1g_OnCommand); 

} 

returnC FALSE); 


/////////////////////////////////////////////////////////////////////////////// 


int WINAPI _tWinMain(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdLine, int) { 
chWindows9xNotAl1owed() : 

OialogBoxChinstExe, MAKEINTRESOURCECIDD_INJLIB) f NULL, Dlg^Prac); 
return(0 )； 


//////////////////////////////// End of File ////////////////////////////////// 


InjLib.rc 
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□ □□□ □□□□□ 


纖” 


//Microsoft Developer Studio generated resource script. 

// 

#include "resource,h" 

#define APSTUDIO_REAOONLY_SYMBOLS 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 2 resource. 

// 

#include "afxres.h" 

///////////////////////////////////////////////////////////////////////////// 
#undef APSTUDIO_READONLY_SYHBOLS 

///////////////////////////////////////////////////////////////////////////// 
// English (U.S.) resources 

!defined(AFX_RESOURCE_DLL) || defined(AFX_TARG_ENU) 

#ifdef _WIN32 

LANGUAGE LANG_ENGLISH. SUBLANG_ENGLISH_US 
#pragma code_page{1252) 

#endif "—WIN32 

///////////////////////////////////////////////////////////////////////////// 

// 

// Icon 
// 

// Icon with lowest ID value placed first to ensure application icon 
// remains consistent on all systems. 

IOI_INJLIB ICON DISCARDABLE ,f InjLib.ico M 

#ifdef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////////////// 
// * 

// TEXTINCLUDE 
// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

"resource.h\0" 

END 

2 TEXTINCLUDE DISCARDABLE 
BEGIN 

"#inc1 ude "’.afxres • h"”\r\n" 

END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 

” \r\n” 

"\ 0 " 

END 

#endif // APSTUDIO_INVOKED 
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///////////////////////////////////////////////////////////////////////////// 

// 

// Dialog 
// 


IDD_INJLIB DIALOG DISCARDABLE 15 ， 24, 158, 24 

STYLE DS_3DL00K | DS_CENTER | WS_HINIMIZEBOX ] W$_VISIBLE | WS_CAPTION | 
WS 一 SYSMENU 

CAPTION ^Inject Library Tester” 

FONT 8, "MS Sans Sertf M 
BEGIN 

LTEXT "StProcess Id (decimal)-1,4,6,69,8 

EDITTEXT IDC—PR0CESSID ， 78,4,36,12,ES—MJTOHSCROLL 

DEFPUSHBUTTON "&In ject" • IDC—INJECT ， 120 ， 4,36 • 12 •WSJSRCMiP 

END 


///////////////////////////////////////////////////////////////////////////// 

// 

// DESIGNINFO 
// 

#ifdef APSTUDIO_INVOKED 
GUIDELINES DESIGNINFO DISCARDABLE 
BEGIN 

IDD_INJLIB, DIALOG 
BEGIN 

RIGHTHARGIN, 134 
80TT0HMAR6IN. 20 
END 
END 

#endif // APSTUDIO—INVOKED 

#endif // English (U.S.) resources 

///////////////////////////////////////////////////////////////////////////// 
#ifndef APSTUDIOJNVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTIRCLUDE 3 resource. 

// 


///////////////////////////////////////////////////////////////////////////// 
#endif // not APSTUOIO_INVOICED 


22.4.2 Image Walk DLL 

□ □ 22-30 □ □ ImgWalk.dllG G DLLQ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ DLLD □ DLL 

□ □□□□□□□□□□□□□□□□□□ 22-ImgWalkQ □ 

□ □□□□□□□□□□□□ NotepadD □ □ □ □ InjLibn □ □ □ 

□ Notepad □□口 ID 口 InjLibn ImgWalk.dll □口 Notepad □□口 □ 22-5 □□□□□□□ 


C: \WI NNT \Svstem32\notepad. exe 


01000000-CAWI NNT \System32\notepad. exe 
76B F0000-C: \WINNT \system32\comdlg32.dll 
775F0000-C: \WINNT \system32\S HELL32.DLL 
77840000-C: \WINNT \System32\WI NSPOOL.DRV 
77B70000-C:\WINNT\system32\COMCTL32.DLL 
77C80000-C: \WINNT \system32\SH LWAPI.DLL 
77D 50000-C: \WINNT \system32\R PCRT4.DLL 
77D C0000-C: \WINNT \system32V^DVAPI32.DLL 
77E 20000-C: W/INNT \system32\U SER32.DLL 
77E 90000-C: SWINNT \system32\KE RNE L32. DLL 
77F40000-C: \WINNT \system32\G DI32.DLL 
77F80000-C: \WINNT\S ystem32\ntdll.dll 
78000000-C: \WINNT \system32\M SVCRT.dll 


OK 
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□ □□□□□□□□□□□□□ ImgWalkQ □ □ NotepadD □□□□□□□□□□□□□□□ 

□ DLLffi □ □ □ □ □ 22-5 口 □□□□□□□□□□□□□□□□ 

ImgWalkQ □□□□□□□□□□□□□□□□□□□□□□□□□ VirtualQueryD □ □ □ 

□ □ □ MEMORY_BASIC_ INFORMATION^ □□□□□□□□□□□□□□□ ImgWalkD □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

char szBuf[MAX 一 PATH * 100 ] = { 0 }； 

PBYTE pb = NULL; 

MEMORY^BASIC_INFORMATION mbi : 

while (VirtualQueryCpb, &mbi, sizeof(mbi)) == sizeofCmbi)) { 
int nLen ； 

char szModName[MAX 一 PATH]; 

if (mbi.State == MEM 一 FREE) 

mbi.AllocationBase = mbi.BaseAddress ； 

if ((mbi.AllocationBase == hinstDll) || 

(mbi.AIlocationBase 1 = mbi.BaseAddress) || 

(mbi.AllocationBase == NULL)) { 

//Do not add the module name to the list 
//if any of the following is true: 

"1. This region contains this DLL. 

// 2. This block is NOT the beginning of a region. 

// 3. The address is MULL. 
nLen = 0 ； 

} else { 

nLen = GetModuleFi 1 eNameAC(HINSTANCE) mbi.AIlocationBase, 

szModName, chDIMOF(szModName)); 

■ 

} 

if (nLen > 0) { 

wsprintfA(strchr(szBuf, 0), ,f \n%08X-%s ,f , 
mbi .AnocationBase, szModName) : 

> 

pb += mbi•Regionsjze; ’ 

} 

chMB(&szBuf[l]); 

□ □□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□□ nLenQ □ □ 

OD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ nLenQ □□□□_□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ szModName 口 □□□□□□□□□ HINSTANCEQ □ 

□ □□□□□□□□□□□□□□□□□□□□ szBufQ □□□□□□□□□□□□□□□□ 

□ □ dllq □□□□□□□□□□□□□□□□ 

□ □ 22-3 ImgWalk.dN 口 □□口 


lmgWalk.cpp 


/ 氺氺本氺本氺氺本氺毕本本尜承氺*本半氺本氺氺氺本*本氺窣本*氺氺氺伞本氺氺串*氺氺*氺本本氺氺本*氺承氺氺氺本申本氺* 氺** 本氺氺本*伞**电治木木本氺氺氺 
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Module: ImgWalk.cpp 

Notices: Copyright (c) 2800 Jeffrey Richter 
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#include fi . .\CmnHdr.h H /* See Appendix A. */ 
#inc1ude <tchar.h> 


niiiiiiininiiiiiiiiiiiiuiiiniiiiiiiifuuiiiniifinifiiiiuiiifniiiifiif 


BOOL WINAPI DllMainCHINSTANCE hinstDll, DWORD fdwReason, PVOID flmpLoad) { 

if (fdwReason == DLL—PROCESS—ATTACH) { 
char szBuf[MAX^PATH * 100] = { 0 }; 

PBYTE pb = NULL; 

MEMORY_BASIC„INFORMATION mbi; 

while (VirtualQueryCpb, &mbi, sizeof(mbi)) == sizeof(mbi)) { 
int nLen; 

char szModName[MAX_PATH]; 

if (mbi* State == MEM 一 FREE) 

mbi.AllocationBase = mbi.BaseAddress; 

if ((mbi•AllocationBase ~ hinstDll) H * 

(mbi,A11ocationBase != mbi.BaseAddress) || 

(mbi *AnocationBase — NULL)) { 

// Do not add the module name to the 1 ist 
If if any of the following is true: 

// 1. If this region contains this DLL 

// 2. If this block is NOT the beginning of a region 

if 3. If the address is NULL 

nlen = 0; 

} else { 

nLen = GetModuleFi1eNameA{(HINSTANCE) mbi*A11ocationBase, 
szModName, chDIMOF(szModName)) : 

} 

if (nLen > 0) { 

wsprintfA(strchr(szBuf, 0), ,f \n%p-%s f, f 
mbi•AllocationBase, szModName); 


pb += mbi•RegionSize; 


chMB(&szBuf[l ])； 


return(TRUE); 

} 


//////////////////////////////// End of File ////////////////////////////////// 
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□ □□□ □□□□□ 


㈣‘ 


22.5 □ □ □ □ □ DLLQ Q Q DLL 

□ □ DLLQ □□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□ 

□ □ □ Xyz.dllD □□□□□□□□□ DLLD □□□□□□□□□□□□□□□□□□□□□ 
Xyz.dllD □□□□□□□□ 

□ □ □ Xyz.dllD □□□□□□□□□□□□□□ Xyz.dllD □□□□□□□□□□□□□□ 

□ □2on □□□□□□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DLL 口 

□ Microsoft^ □□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□ 

□ □□□□□□□□□ .exeQ □□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ dlld □ 

□ □□□□□□□□□□□□□□□□ -exeD DLLQ □ □ □ □ □ 

22.6 □ DLLQ □□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ WriteProcessMemoryQ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ CONTEXTQ □□□□□□□□□□□□□□□ CPUn □ 

□ □□□□□□□□□□□□□□□□□□□ cpud □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□□□ 

22.7 □ Windows 98 口 □□□□□□□□□□□ 

□ Windows 98Q □□□□□□□□□□□□□□□□ Windows 980 □ □ □ □ □ 32Q 

Windows 口 GBD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 2 GBD □□□□□□□□□□□□ 

□ □□□□□ 17Q □□□□□□ □□□□□□□□□□□□□□□□□ MapViewOfFileD □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUD □ □ 

□ □□□□□□□□□□□□□□□□□□□□ CPUD □ □ □ □ Windows 98Q □ □ x86 CPUQ 

□ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ CreateRemoteThreadQ □□□□□□□ 

□ □□□□□□□ Windows 980 □□□□□□□□□□□□□□□□□□□□□□□□ 

22.8 □ CreateProcessD □ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

1 ) □□□□□□□□□□□□□□□□ 

2) □ .exeQ □□□□□□□□□□□□□□□□□□□ 

3) □□□□□□□□□□□□□□□ 

4) □□□□□□□□□□□□□□□□□□□□□□□□□□□□ LoadLibraryD □ □ □ 

□ dlld 

5) □□□□□□□□□□□□□□□□□□□□□ 

6 ) □□□□□□□□□□□□□□ 

7) □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ Windows 98G □□□□□□ Windows 20000 □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ dllq □□□□□□□□□□□□□□□□□□□□□□□□ GUI 口 □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □ □ □ □ □ 

□ □□□□□□□□□□ CPUQ □□□□□□□□□ CPUQ □□□□□□□□□ 

22.9 □ □ APIQ □ □ □ □ 

□ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DLL 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ Windows 口 □ □ □ □ □ 

□ □□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□□ DLLQ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ DLLQ □ □ □ □ □ DLL.PROCESS 
_DETACHD □□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □ □ □ □ DLLQ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ DLL_PROCESS_ DETACHQ □ □ □ 

□ □□□□□□□□□□ DLLQ □□□□□□ DLL_PROCESS_DETACHD □□□□□□□□□ 

□ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ ExitProcessD □□□□□□□ 
ExitProcessG □□□□□□ DLL[] □ DLL_PROCESS_DETACHG □□□□□□ ExitPrecess □□口 

□ □□□□□□ ExitProcessG □□□□□□□□□□ DLLQ □□□□□□□□□□□□□□ 
DLLQ □ DLL_PROCESS_DETACHD □□□□□□□□□□□□□□ DLLD □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□dllq □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ ExitProcessD □□□□□□□□ DLLQ □ □ □ □ 
DLL_PROCESS_DETACHD □□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ DLLQ □ □ □ □ □ DLLD □□□□□□□□□□□□□□□□ 

□ □□□□□ DLLQ □□□□□□□ ExitProcessG □□□□□□□□ ExitProcessD □ □ □ □ 
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□ □ □ □ □ □ □ □ □ 
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DLLD □□□□□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□□□ 

□ ExitProcessD □□□□□□□□□□□□□□□□□□□□□□□□ ExitProcessD □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□ ExitProcessD □ □ □ Kernel 3 2. dll G □ □ □ 

□ □ □ □ □ 

□ □□□□□□□□ apid □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

22.9.1 □□□□□□□□□API 

APID □□□□□□□□□□□□□□□□□□□□□□ apid □□□□□□□□□□□ 

□ □ □ □ 

1) □□□□□□□□□□□□□□□□□□□□ Kernel32.dllG G ExitProcessGC 

2 ) □□□□□□□□□□□□□□□□□□□□□ 

3) □ □ □ JUMP CPUQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

4) □□□□□□□□□□□□□□□□□□□ JUMPD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 

5) □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

7) □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 16D Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ cpud □□□□□□□ x86Q 

Alpha 口 □ □ □ CPUQ □ JUMPD □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 98 □ Windows 98[] □ □ □ □ Windows DLLQ Kernel32G AdvAPI32 口 User32 

□ GDI32D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ VxDQ □□□□□□□□□□ 

22.9.2 □□□□□□□□□□□□□API 

□ □ □ apid □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 19D □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 19D □ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□ DLLQ □□□□□□□□□□□□ 

□ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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cpud □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

void ReplaceIATEntryInOneMod(PCSTR pszCalleeModName, 

PROC pfnCurrent, PROC pfnNew, HMODULE hmodCaller) { 


UL0N6 ulSize; 

PIMAGE_IMPORT 一 DESCRIPTOR plmportDesc = (PIMAGE_IMPORT_DESCRIPTOR) 
ImageDirectoryEntryToDataChmodCaller, TRUE, 

IMAGE_DIRECTORY_ENTRY_IMPORT, &ulSize); 


if (plmportDesc == NULL) 

return; // This module has no import section^ 


// Find the import descriptor containing references 
//to callee's functions. 


for (； pImportDesc->Name; pImportDesc++) { 

PSTR pszModName = (PSTR) 

((PBYTE) hmodCaller + pImportDesc->Name); 
if (lstrcmpiA(pszModName, pszCalleeModName) == 0) 
break; 



if (pImportDesc->Name == 0) 

// This module doesn't import any functions from this callee, 
return ； 


// Get caller's import address table (IAT) 

// for the cal lee's functions• 

PIMAGE_THUNK_DATA pThunk = (PIMA6E_THUNK_DATA) 

((PBYTE) hmodCaller + plmportDesc->FirstThunk) : 

// Replace current function address with new function address, 
for (； pThunk->ul.Function; pThunk++) { 


// Get the address of the function address. 

PROC* ppfn = (PROC*) &pThunk->ul•Function; 

* 

//Is this the function we f re looking for? 

BOOL fFound = (*ppfn == pfnCurrent )； 

// See the sample code for some tricky Windows 98 
// stuff that goes here. 

■ 

if (fFound) { 

// The addresses match ； change the import section address* 
WriteProcessMemory(GetCurrentProcess() P ppfn, &pfnNew, 
sizeof(pfnNew) f NULL )； 
return; // We did it ； get out* 


// If we get to here, the function 

// is not in the ca11er f s import section. 










548 


□ □□□ □□□□□ 




□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ DataBase.exeD □□□□□□□□□ Kernel32.dll 口 □ □ □ ExitProcessO □□□□□□□ 

□ □ □ □ □ DBExtend.dll 口 □ □ □ □ □ MyExitProcessQ □□□□□□□□□□□□□□□□□ 

□ ReplacelATEntrylnOneModO G 0 

PROC pfnOrig = GetProcAddressCGetModuleHandle("Kernel32 M ). 

"ExitProcess'*) : 

HMODULE hmodCaller = GetModuleHandle("DataBase.exe") : 

void ReplacelATEntryInOneModC 

"Kernel32.dll", // Module containing the function (ANSI) 
pfnOrig, // Address of function in callee 

MyExitProcess, // Address of new function to be called 
hmodCaller); // Handle of module that should call the new function 

ReplacelATEntrylnOneModD □□□□□□□□□□□□ hmodCaller^ □□□□□□□□ 

□ □ □ ImageDirectoryEntryToDataQ □□□□□□ IMAGE_DIRECTORY_ENTRY_IMPORTD 

□ □□□□□□ NULLD DataBase.exe 口 □□□□□□□□□□□□□□□□□□ 

□ □ DataBase.exeD □□□□□□□□ ImageDirectoryEntryToDataQ □□□□□□□□□□ 

□ □□□□□□□□ PIMAGE_IMPORT_DESCRIPTORD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ DLLD □□□□□□□□□□□□" Kernd32.dll" 

□ □□□□□□□□□□ ReplacelATEntrylnOneModD □□□□□□□□□ for 口 □ □ □ □ □ 
DLLQ □□□□□□□□□□□□□□□□□□□□□□□□ ANSID □ □ □ □ UnicodeQ □ □ □ 

□ □□□□□□□□□□ IstrcmpiAD □ G lstrcmpiQ □ □ □ □ 

□ □□□□□□□□□□□□□□□□" Kemd32.dll" □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□" Kemd32.dll" □□□□□□□□ 

□ □□□□□□□□□□ IMAGE_THUNK_DATAD □□□□□□□□□□□□□□□□□ 
Kernd32.dll" □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ ExitProcessD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

ReplacelATEntrylnOneModG □□□□□□□□□□□□□□□□□□□□□ 

WriteProces sMemory Q DDDDDDDDDDDDDDDD WriteProcessMemoryG □ □ □ □ □ 

InterlockedExchangePointerG □ □ □ □ WriteProcessMemoryG □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ PAGE_READONLYQ □□□□□□ Interlocked 
ExchangePointerD □□□□□□□□□□□ WriteProcessMemoryG □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ DataBase.exeQ □ □ □ □ ExitProcess] □□□□□□□□□□ 

□ □ Kernel32.dllD □ ExitProcess^ □□□□□□□□□□□□□□□□□ ExitProcess □ □ □ □ 

□ □ □ 

□ □ □ ReplacelATEntrylnOneModG □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ DLLD □□□□□□□□□□□□ DLLD □ □ □ □ ExitProcessG □ G DataBase.exe 

□ □□□□□□□□□□ ExitProcessD □ □ □ □ □ Kernel32.dll[] □ ExitProcessD □□□□□□ 

□ □ □ □ 

□ □□□□□□□□□□□ ExitProcess □ □□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□ ReplacelATEntrylnOneModG □□□□□□□□□□□□□□□□□□ 

□ □ Replacel ATEntry In AllMods □ □□□□□□□ ToolHelpD □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ ReplacelATEntrylnOneModG □□□□□□□□□□□□ 

□ □□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ ReplacelATEntrylnAllModsQ □ G 

□ □ □ □ LoadLibraryQ □ □ □ □ □ DLLQ □□□□□□□□□□□□□□□□□□□□□ DLL 

□ □□□□□□□□ ExitProcessD □□□□□□□□□□□□□□□ LoadLibraryA 口 
LoadLibraryWG LoadLibraryExAQ LoadLibraryExWG □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ ReplacelATEntrylnOneModG 

□ □□□□□□ GetProcAddressO □□□□□□□□□□□□□□□□□□ 

typedef int (WINAPI *PFNEXITPROCESS)(UINT uExitCode); 

PFNEXITPROCESS pfnExitProcess = (PFNEXITPROCESS) GetProcAddressC 
GetModuleHandle("Kernel32"), "ExitProcess"): 
pfnExitProcess(0 )； 

□ □□□□□□□□□ Kernel32.dllG □ ExitProcessD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

GetProcAddressO □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ APIG □□□□□□□□□□□ LoadLibrary 
]GetProcAddressO □ □ □ □ □ 


22.9.3 LastMsgBoxInfoQ □ □ □□口 


□ □ 22-4Q □□口 LastMsgBoxInfoO □ □ □ □" 22 LastMsgBoxInfo.exe^n □ □ □ APIQ 口 

□ □□□□□□□□ User32.dll 口 □ □ □ □ □ MessageBoxD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ Windows 口 □ □ □ □ □ DLLQ □□□□□□□□□□□ DLLQ □ □ □ 

□ □□□□□□□□□□□□□□□ 22 - LastMsgBoxInfoO 22 - LastMsgBoxInfoLibD □□口 

□ □□□□□□□□□□□□□ 22-60 □□□□□□ 



] 22-6 □ D LastMsgBoxInfoD □□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ Notepad^ □□□□□□□□□□□□□ NotepadQ □□□□□□□ 

□ □□□□□□ NotepadQ G □ 22-70 □□□□□□ 

□ □□□□□□□□□ LastMsgBoxInfoD □ □ □ □ □ 22-80 □ □ 




22-7 0 □ Notepad □□□□□□□ □ 22-8 0 □ Notepad □ □ □ □ LastMsgBoxInfoO □ □ 
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□ □ □ □ □ LastMsgBoxInfon □□□□□□□□□□□□□□□□ MessageBoxD □ □ □ 

□ □ □ □ □ Last MessageBox InfoD □□□□□□□□□□□□ API 口 □□□□□□□□□ 

□ □□□□□□□□□□ APID □□□□□□□□□□□□□□□□□ CAPIHook C++D □ □ 

□ □□□□□□ APIHook.h 口 □□□□□□□□□ APIHook.cppD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

CAPIHook g 一 MessageBoxA(”User32.cM 1 ” ， ” MessageBoxA", 

(PROC) Hook 一 MessageBoxA, TRUE )； 

CAPIHook g_MessageBoxW( lf User32.dlV 1 , "MessageBoxW", 

(PROC) Hook_MessageBoxW. TRUE); 

□ □□□□□□□□□□□□□ MessageBoxAD MessageBoxWD User32.dll 口 □ □ □ □ □ 

□ □ □ □ MessageBoxAG □□□□□□□□□ Hook_MessageBoxAQ □ □ □口 MessageBoxWG 

□ □□□□□□□□ Hook_MessageBoxWn □ □ □ □ □ 

□ □ CAPIHook] □□□□□□□□□□□□□□□□□□ APID □ □ □ ReplacelAT 
Entry In AllModsG □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ CAPIHookD □□□□□□□□□□□□□□□ 
ReplacelATEntrylnAllMods 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ Hook_MessageBoxAG □□□□□□ 

int WINAPI Hook_MessageBoxA(HWND hWnd, PCSTR pszText, 

PCSTR pszCaption, UINT uType) { 

int nResult = ((PFNMESSAGEBOXA)(PROC) g—MessageBoxA) * 

(hWndp pszText, pszCaption, uType); 

SendLastMsgBoxInfoCFALSE, (PVOID) pszCaption, (PVOID) pszText f nResult); 
return(nResult); 

> 

□ □□□□□□□ g_MessageBoxAD CAPIHookD □□□□□□□□□□□□ PROC[] □ □ 

□ □□□□□□□□□□ User32.dllD □ □ □ MessageBoxAG □ □ □ □ □ 

□ □□□□□□ c++D □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

CAPIHook.cppG □□□□□□□□□□□□ C++D □ □ □ □ □ CAPIHookD □□□□□□□□ 

□ LoadLibraryAQ LoadLibraryWG LoadLibraryExAG LoadLibraryExWG □□口 CAPIHookQ G 

□ □□□□□□□□□□□□□□ 

□ □ 22-4 LastMsgBoxInfoD □ □ □ □ □ 



LastMsgBoxInfo.cpp 


/本 氺本氺伞承氺承氺氺承伞氺本*伞永氺氺氺本氺水氺氺傘氺串串氺氺氺氺氺承尜串氺伞 承 氺氺氺氺氺氺承承氺丰本承氺伞尜氺氺氺氺氺申申氺氺伞氺伞氺氺氺氺电氺牵氺氺氺氺 

Module ： LastMsgBoxInfo.cpp 

Notices: Copyright (c) 2000 Jeffrey Richter 

承承氺氺氺氺本氺氺伞氺* 尜氺氺 承氺氺氺氺本氺氺半氺氺申 * 氺电氺氺审氺氺本氺本氺尜氺氺申串氺本氺氺氺氺氺氺 申承氺 * 本氺氺 氺氺氺 氺本氺氺氺本承氺本丰尜氺氺*本氺 / 
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^ □ 22D □ □ DLL □ □ □ API 






#include "••\CnmHdr.h" /* See Appendix A. */ 

#indude <windowsx.h> 

#include <tchar.h> 

#include ”Resource,h" 

#1 ncl ude , \22-LastMsgBoxInfoLi b\LastMsgBoxInfoLi b* h ,f 


/////////////////////////////////////////////////////////////////////////////// 


BOOL Dlg_0nInitDia1og(HWND hwnd, HWND hwndFocus t LPARAM 1Param) { 


chSETDLGICONS(hwnd, IDI_LASTMSSBOXINFO); 

SetDlgltemText(hwnd• I DCj NFO f 

TEXT (” Waiting for a Message Box to be dismissed ”））； 
return(TRUE )； 


/////////////////////////////////////////////////////////////////////////////// 

鬈 

void Dlg_OnSize(HWND hwnd f UINT state, int cx, int cy) { 

SetWindowPosCGetDlgltem(hwnd, IDC_INF0), NULL, 

0 ， 0 P cx, cy, SWP_N0Z0RDER); 


/////////////////////////////////////////////////////////////////////////////// 


void Dlg„OnCommand(HWND hwnd, int id. HWND hwndCtl t UINT codeNotify) { 

switch (id) { 
case IDCANGEL: 

EndIHalogXhwncU id); 
break ； 


/////////////////////////////////////////////////////////////////////////////// 

BOOL Dlg_0n€opyDataCHWND hwnd, HWND hwndFrom, PCOPYDATASTRUCT pcds) { 

// Some hooked process sent us some message box Info, display it 
Set 01 g I temText A (hmd 9 IDC_INF0. (PCSTR) pcds->lpOata); 
return(TRUE); 


/////////////////////////////////////////////////////////////////////////////// 


INT^PTR MINAPI DTg_Proc(HWND hwnd, UINT uMsg, WPARAM wParam # LPARAM IParam) { 
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□ □□□ □□□□□ 




switch (uHsg) { 

chHANDLE_DLGMSG(hwnd > WM_INITDIALOG, D1g_0nlnitDialog); 
chHAN0LE_DLSNIS6(hwnd. WM—SIZE ， 01g_0nSize )； 

chHAHDtE_DL6HS6(hwnd» WM_CQ 刚 AND, D1g_0nCo 咖 and); 

chHANDLE—DLMS&(h 備 cU WM_CGPYDATA, Dlg_OnGopyData); 

} 

return ( FALSE ); 


/////////////////////////////////////////////////////////////////////////////// 


int WINAPI _tWinMatn(HINSTAKCE htnstExe, HINSTANCE, PTSTR pszCmdLine, int) { 

DWORD dwThreadld =0; 

#1fdef J5EBUG 

HWHD hwnd = FtndWIndowCNULL, TEXT( fi Unt1tled - Paint ”））： 
dwThreadld = GetWindowThreadProcessId(hwnd # NULL) : 

#endif 

LastMsgBoxInfo_HookAllAppsCTRUE, dwThreadld); 

DialogBoxChinstExe. MAK£1NTRES0URCE(!DD—USTMS 顧 OXmFO) , NULL, Olg^Proc} : 
LastMsgBoxInfo^HookAnAppsCFALSE, 0) : 
return(0) : 


//////////////////////////////// End of File ////////////////////////////////// 


LastMsgBoxInfo.rc 

//Microsoft Developer Studio generated resource scripts 
// 

#include ff resource.h ,f 

- ■ ■ • . 

• . ■ 

#define APSTUDIO_READONLY_SYMBOLS 

///////////////////////////////////////////////////////////////////////////// 

■ • • 

• . • . . 

// 

// Generated from the TEXTINCLUDE 2 resource. 

// 

#include ” afxres.h” 

. * • 

■ ■ * 

///////////////////////////////////////////////////////////////////////////// 
#undef APSTUDIO_READONLY„SYMBOLS 

///////////////////////////////////////////////////////////////////////////// 
// English (U.S.) resources 

#if !defined(AFX_RESOURCE_DLL) || defined(AFX_TARS_ENU) • 

#ifdef „WIN32 

LANGUAGE LANG_ENGLI$H. SUBLANG_ENGLISH_US 
#pragma code—page(1252) 

#endif "—WIN32 

///////////////////////////////////////////////////////////////////////////// 
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// 

If Dialog 
// 

.* • 

IDD_LASTMS6B0XINF0 DIALOG DISCARDABLE 0, 8, 379, 55 

STYLE DS_CENTER | WS„MINIMIZEBOX | WS_MAXIMIZEBOX | WS_VISIBLE [ WS_CAPTION | 
WS„SYSMENU I WS„THICKFRAME 
CAPTION "Last MessageBox Info" 

FONT 8, "MS Sans Serif" 

BEGIN 


EDITTEXT 


END 


IDC_INFO,0 ， 0,376,52,ES_MULTILINE I ES 一 AUTOVSCROLL | 
ESJUJTOHSCROLL I ES_READONLY | WS—VSCROLL | WS_HSCROLL 


////////////////////////////////////////////////；//////////////////////////// 

// 

// DESIGNINFO 
// 

#ifdef APSTUDIO_INVOKED 
GUIDELINES DESIGNINFO DISCARDABLE 
BEGIN 

IDD„LASTM$G80XINF0, DIALOG 
BEGIN 

LEFTMARGIN, 7 
RIGHTMARGIN. 372 
TOPMARGIN, 7 
BOTTOMMARGIN, 48 
END 
END 

#endif // APSTUDIO_INVOKED 


#ifdef APSTUDIO—INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// TEXTINCLUDE * 

// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

’’resource.h\0” 

END 

2 TEXTINCLUDE DISCARDABLE 
BEGIN 

■’#1 ncl ude "”afxres. h ， ."\r\n” 

，，\0” 

END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 


END 


\r\n ,f 

\ 0 f, 
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C 麴 


#endif // APSTUDIO_INVOKED 


///////////////////////////////////////////////////////////////////////////// 

// 

// Icon 
// 

II Icon with lowest ID value placed first to ensure application icon 
// remains consistent on all systems. 

IDI—LASTMSGBOXINFO ICON DISCARDABLE H LastMsgBoxInfo. i co ft 

#endif // English (U.S.) resources 

///////////////////////////////////////////////////////////////////////////// 


#ifndef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 3 resource. 

II 


///////////////////////////////////////////////////////////////////////////// 
#endif // not APSTUDIO_INVOKED ' 


LastMsgBoxInfoLib.cpp 

/ 氺氺氺 承傘氺本氺承氺伞本氺承 伞氺： I ：* 氺本 本氺承氺氺 氺* 氺氺氺本氺尜串氺*承承电氺 氺氺氺 氺氺氺水承伞氺氺氺氺氺*氺承** 氺氺 氺氺氺本氺氺氺电氺尜氺伞伞** 氺* 

Module ： LastMsgBoxInfoLib.cpp 

Notices : Copyright (c) 2000 Jeffrey Richter 

氺承氺氺氺 * 氺 5}C 本氺氺氺氺氺尜氺氺氺承氺本氺氺氺本 本氺承 申氺氺本氺本尜氺糸本氺氺氺氺本氺氺氺氺氺氺氺氺氺申承*本氺氺举氺氺 承承 氺本本本*氺氺尜尜氺尜木氺氺氺 / 


#define WINVER 0x0500 

iM nclude .\CmnHdr.h" 

^include <WindowsX.h> 

#1 nclude <tchar.h> 

#include <stdio.h> 

#inclucte "APIHook.h" 

#define LASTMSGBOXINFOLIBAFI extern "C" __declspec(dl1 export) 

#i nclude ”LastMsgBoxInfoLib.h" 

/////////////////////////////////////////////////////////////////////////////// 
// Prototypes for the hooked functions 

typedef int (WINAPI ^PFNMESSAGEBOXA)(HWND hWnd f PCSTR pszText, 

PCSTR pszCaption» UINT uType )； 

typedef int (WINAPI *PFNMESSAGEBOXW)(HWND hWnd, PCWSTR pszText, 

PCWSTR pszCaption, UINT uType): 

//We need to reference these variables before we create them. 
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extern CAPIHook g_MessageBoxA; 
extern CAPIHook g_MessageBoxW ； 


/////////////////////////////////////////////////////////////////////////////// 

// This function sends the MessageBox info to our main dialog box 
void SendLastMsgBoxInfoCBOOL fUnicode, 

PVOID pvCaption, PVOID pvText, int nResult) { 


"Get the pathname of the process displaying the message box 
char szProcessPathname[MAX_PATH]; 

GetModuleFi1eNameACNULL, szProcessPathname ， MAX_PATH )； 

// Convert the return value into a human-readable string 


PCSTR pszResult - ft (Unknown) ft ; 
switch (nResult) { 

case IDOK: ps2Resu1t = fi 0k ft : break 
case IDCANCEL ： pszResult = "Cancel ”； break 
case IDABORT : pszResult = "Abort ，，； break 
case IDRETRY : pszResult = "Retry"; break 
case IDI6N0RE: pszResult = "Ignore"; break 
case IDYES ： pszResult = ” Yes"; break 
case IDNO ： pszResult = f, No H : break 
case IDCLOSE ： pszResult = ” Close"; break 
case IDHELP ： pszResult = "Help* 1 ; break 


case IDTRYAGAIN: pszResult = ” Try Again ”； break 
case IDCONTINUE: pszResult = ’’Continue"; break 


"Construct the string to send to the main dialog box 
char sz[2848] : 

wsprintfACsz, fUnicode 

? ” Process: (%d) %s\r\nCaption ： %S\r\nMessage: %S\r\nResult: %s ff 
:” Process: (%d) %s\r\nCaption ： %s\r\nMessage: %s\r\nResu1t; %s", 
GetCurrentProcessIdC), szProcessPathname, 
pvCaptlon, pvText, pszResult); 

// Send the string to the main dialog box 
COPYDATASTRUCT cds - { 0, IstrlenA(sz) +1, sz }; 

FORWARD 一 WM 一 C0PYDATA(F1ndWincfow(NULL, TEXT( n Last MessageBox Info ”））， 
NULL, &cds, SendMessage )； 


/////////////////////////////////////////////////////////////////////////////// 
// This is the MessageBoxW replacement function 

int WINAPI Hook^MessageBoxWCHWND hWnd, PCWSTR pszText, LPCWSTR pszCaption, 

UINT uType) { 

"Call the original MessageBoxW function 

int nResult = ((PFNMESSAGEBOXW)(PROC) g—MessageBoxW) 

(hWnd, pszText f pszCaption f uType); 


// Send the information to the main dialog box 

SendLastMsgBoxInfoCTRUE, (PVOID) pszCaption, (PVOID) pszText, nResult); 











556 


□ □□□ □□□□□ 


_蠢 呤‘趣 


// Return the result back to the caller 
returnCnResult )； 


/////////////////////////////////////////////////////////////////////////////// 


"This is the MessageBoxA replacement function 

int WINAPI Hook_MessageBoxA(HWND hWnd, PCSTR pszText, PCSTR pszCaption f 
UINT uType) { 

// Call the original MessageBoxA function 

int n Res til t = ((PFNMESSAGEBOXA) (PROC) g_MessageBoxA) 

(hWnd ， pszlext, pszCaption, uType); 

// Send the information to the main dialog box 

SendLastMsgBoxInfoCFALSE, (PVOID) pszCaption^ (PVOID) pszText f nResult); 

// Return the result back to the caller 
returnCnResult); 

> 

/////////////////////////////////////////////////////////////////////////////// 


// Hook the MessageBoxA and MessageBoxW functions 
CAPIHook g_MessageBoxA( f, User32.dl 1 ,f , ” MessageBoxA ”， 
(PROC) Hook_MessageBoxA, TRUE) : 

CAPIHook g_Message8oxW( ff User32.dll ft , ” MessageBoxW”, 
(PROC) Hook_MessageBoxW, TRUE) : 


// Since we do DLL injection with Windows’ hooks, we need to save the hook 
// handle in a shared memory block (Windows 2000 actually doesn 1 t need this) 
#pragma data 一 seg(’’Shared ”） 

HHOOK g_hhook - NULL; 

#pragma data 一 seg() 

#pragma comment(1 inker, ”/Section:SharecU rws f, ) 

/////////////////////////////////////////////////////////////////////////////// 
static LRESULT WINAPI GetMsgProcd nt code, WPARAM wParam, L PA RAM IParain) { 

1( NOTE: On Windows 2000, the 1st parameter to CallNextHookEx can 

//be NULL. On Windows 98 f it must be the hook handle. 

return(Cal 1NextHookEx(g_hhook f code, wParam, IParam)); * 


/////////////////////////////////////////////////////////////////////////////// 

// Returns the HMODULE that contains the specified memory address 
static HMODULE ModuleFromAddressCPVOID pv) { 

MEMORY_BASIC_INFORMATIOM mbi; 

return((VirtualQuery(pv, &mbi, sizeof(mbi)) != 0) 

? (HMODULE) mbi.AllocationBase : NULL); 
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/////////////////////////////////////////////////////////////////////////////// 
BOOL WINAPI LastMsgBoxInfo_HookA11Apps(800L flnstall, DWORD dwThreadld) { 

BOOL fOk; 
if (flnstall) { 

chASSERT(g_hhook == NULL )； // Illegal to install twice in a row 
// Instal1 the Windows 1 hook 

g_hhook = SetWindowsHookEx(WH—GETMESSAGE, GetMsgProc, 

ModuleFromAddress(LastMsgBoxInfo—HoofcAllApps), dwThreadld); 

fOk = (gjihook i= NULL) : 

} else { 

chASSERT(g_hhook != NULL )； // Can f t uninstall if not installed 
fOk = UnhookWindowsHookEx(g_hhook )； 

g_hhook = NULL; 


return(fOk )； 


//////////////////////////////// End of File ////////////////////////////////// 


LastMsgBoxInfoLib.h 

/糸氺氺氺**氺氺氺** 本氺承 电***本氺伞 ** 本本氺氺本氺*本氺伞伞氺*氺氺氺氺*氺氺氺本氺* *** 尜氺* 氺伞 氺** 氺氺 幸* 丰氺氺本 电本本氺氺本尜氺丰*木本 

Module: LastMsgBoxInfoLib.h * 

Notices: Copyright (c) 2000 Jeffrey Richter 
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#ifndef LASTMSGBOXINFOLIBAPI 

#define LASTMSGBOXINFOLIBAPI extern ..C’ 1 _declspec(d! 1 import) 

#endif 


/////////////////////////////////////////////////////////////////////////////// 


LASTMSGBOXINFOLIBAPI BOOL WINAPI LastMsgBoxInfo_HookAllAppsCBOOL fInstal1 f 
OWQRi dwThreadld); 

• ■ ■ • ■ ■ 

* - * - i • 

• • . 

■ ■ 

///////////////////////////"/// End of File ////////////////////////////////// 




/ 氺糸麥本丰幸本来參伞幸幸申乐来本參本；氺埃本氺寒本未 4 c * 傘*氺氺尜氺氺氺氺氺*氺伞申单伞本牵伞氺孝本 * 本本本本本氺本*本氺氺氺电尜丰丰单氺氺氺氺氺 

• . • • • • • • • ■ / • • • • • • • • 

e; APIHoofc • €pp 

Notlc 鉍 : Copyright Ce) 2 ⑽ @ Jeffrey Richter 
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* _ 永命傘率 __ 埃象氺 4 s 糸承 雄_參參 水本块冰 本參本 本*本**本本本本*承氺本本來乐氺*本伞伞 傘举 朵 * 奉* 本 * * 参本承本氺氺氺本牟本承丰**氺本 * 氺 * 氺氺/ 

• • . ■ ■ 

• • ■ • * • • • • 

: . ■ . 

• • ' ■ • • ■ ■ ■ 

. * ■ ■ 

• • * * . . 

> > • 

> > • 

• • • • . 

• • • . . . • 

■ ■ • ■ . • 

#incl ude - ^ • \ €im * h w 

• • > • 

#1 ncl ude <IiiiageHl p. h> 

■ ■ • ■■: • ■ • ■ ■ 

#pra|»a coimnent{1 ij> • ” I_geHl p ”） 

. ' . • ■ 

• > 

* . ■ 

#1ftc1u_’APIHGGk*h” 

finclttde ’％ AM-Pr&cessInfoYToolhelp.h” 

/////////////////////////////////////////////////；///////////////////////////// 

If When an application runs on Windows 98 under a debugger, the debugger 
// makes the module’s import section point to a stub that calls the desired 
II function. To account for this, the code in this module must do some crazy 
"stuff* These variables are needed to help with the crazy stuff. 


If The highest private fflemory address (used for Windows 98 only) 
PVOID C API Hook: : sr^vMaxAppAddr - NULL; * 

const BYTE cPushOpCode - 0x68; // The PUSH opcode on x86 platforms 


/////////////////////////////////////////////////////////////////////////////// 

. ■ • • • 

// The head of the linked-list of CAPIHook objects 
CAPIHook* CAPIHook: : sro_pHead - NULL; 

/////////////////////////////////////////////////////////////////////////////// 

CAPIHOolc: :CAPIHgo!c(PSTR pszCal leeModName, PSTR pszFuncName, PROC pfnHook, 

BOOL fExcludeAPIHookHod) { 

If (sm_pvMaxAppAddr == NULL) { 

// Functions with address above 1 pMaximumApplicationAdoress require 
// special processing (Windows 98 only) 

SYSTEMJNFO si; 

GetSystemInfo(&si) : 

sm_pvHaxAppAddr - si. IpMaxirauinAppli cat ion Address : 

} 

. • • * * 

■ • • • 

nupNext = sm_pHead ； // The next node was at the he 婕 d 

sm_pHead - this; // This node Is now at the head 

// Save information about this hooked function 
m_pszCalleeModName = pszCal 1 eeHodName; 

m_pszFuncName = pszFuncName ； 

m_pfnHook = pfnHook; 

m_fExcludeAPIHookMod ^ fExcludeAPIHookHod; 

m 一 pfnOrlg : GetProcAddressRawC 

GetModuleHandleACpszCalleeModName) # m_pszFuncName}; 
chASSERT(m_pfnOrig != NULL); // Function doesn’t exist 

• • • • 

tf (ipfnOrig > sm_pvMaxAppAddr) { 

// The address is in a shared DLL; the address needs fixing up 
PBYTE pb = (PBYTE) ipfnOrig; 









請間慰圓譜 559 


if (pb[0] == cPushOpCode) { 

// Skip over the PUSH op code and grab the real address 
PVOID pv = * (PVOID*) &pb[l]; 
ipfnOrlg = (PROC) pv; 

} 


// Hook this function in all currently loaded modules 
ReplacelATEntrylnAllMods(m_psz€alleeModName, nupfnOrlg t m_pfnHook, 
riL.f Excl udeAPIHookMod) : 

> 

/////////////////////////////////////////////////////////////////////////////// 
CAPIHook::-CAPIHook() { 

// Unhook this function from all modules 

ReplacelATEntrylnAllModsCnLpszCal1eeModName, nupfnHook, BLpfnOrlg, 
nufExcludeAPIHookMod); 

// Remove this object from the linked list 
CAPIHook* p = sm_pHead; 

if (p == this) { // Removing the head node 

sm_pHead : p->m_pNext; 

} else { 

BOOL fFound = FALSE; 

// Walk list from head and fix pointers 
for ( : 1fFound && (p->m_pNext != NULL); p = p->m_pNext) { 
if (p->m_pNext == this) { 

// Make the node that points to us point to the our next node 

p->m_pNext = p - >nupNext - >m_pNext; 

break ； 

> 

} 

chASSERT(fFound); 


/////////////////////////////////////////////////////////////////////////////// 
// NOTE: This function must NOT be inlined 

FARPROC CAPIHook::6etProcAddressRaw(HM0DULE hmod # PCSTR pszProcName) { 
return (:: GetProcAddress(hmod f pszProcName)); 


/////////////////////////////////////////////////////////////////////////////// 

// Returns the HHODULE that contains the specified memory address 
static HMODULE ModuleFromAddress(PVOID pv) { 


MEMORY^BASIC_INFORMATION mbi : 

return((VirtualQuery(pv, &mbi, sizeof(mbi)) 1= 0) 
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? CHMODULE) mbi^AllocationBase : NULL); 


/////////////////////////////////////////////////////////////////////////////// 

void CAPIHook ： : ReplacelATEntrylnAl1Mods(PCSTR pszCalleeNodName, 

PROC pfnCurrent, PROC pfnNew, BOOL fExcludeAPIHookMod) { 

HMODULE hmodThisMod = fExcludeAPIHookMod 

? ModuleFromAddress(ReplacelATEntrylnAllMods) : NULL ； 

// Get the list of modules in this process 

CToolhelp th(TH32CS_SNAPM0DULE, GetCurrentProcessId()); 

M0DULEENTRY32 me = { sizeof(me) }; 

for (BOOL fOk = th.ModuleFirst(&me); fOk ； fOk = th,ModuleNext{&me)) { 

// NOTE ： We don't hook functions in our own module 
if (me.hModule != hmodThisMod) { 

// Hook this function In this module 
ReplacelATEntrylnOneModC 

pszCalTeeModName, pfnCurrent, pfnNew, me.hModule>; 


/////////////////////////////////////////////////////////////////////////////// 

void CAPIHook： : ReplacelATEntrylnOneModCPCSTR pszCalleeModName, 

PROC pfnCurrent, PROC pfnNew, HMODULE hmodCaller) { 

// Get the address of the module's import section 
ULONG ulSize ； 

PIMAGEJMPO 叮 —DESCRIPTOR plmportDesc = (PIMAGE_IMPORT_DESCRIPTOR) 

ImageDirectoryEntryToData(hmodCal1 er p TRUE, 

IMAGE_DIRECTORY_ENTRY_IMPORT f &u!Size); 

ff (plmportDesc == NULL) 

return ； // This module has no import section 


// Find the import descriptor containing references to callee f s functions 
for (； pImportDesc->Name; pImportDesc++) { 

PSTR pszModName = (PSTR) ((PBYTE) hmodCaller + pImportDesc->Name) : 
if (1strcmpiA(pszModName, pszCalleeModName) ― 0) 
break; // Found 

} 

If (plmportDesc->Name == 0) 

return ； // This module doesn't import any functions from this callee 

// Get caller's import address table CIAT) for the callee 1 s functions 
PIMAGE_THUNK—DATA pThunk = (PIMAGE_THUNK_DATA) 

((PBYTE) hmodCal1er + plmportDesc->FirstThunk); 

// Replace current function address with new function address 
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for ( ; pThunk->ul^Function; pThunk++) { 

// Get the address of the function address 
PROC* ppfn = (PROC*) &pThunk->ul.Function; 


//Is this the function we 1 re looking for? 

BOOL fFound = (*ppfn == pfnCurrent) : 

if (IfFound && (*ppfn > sm_pvMaxAppAddr)) { 

//If this is not the function and the address is in a shared DLL, 

"then maybe we 1 re running under a debugger on Windows 98 - In this 
// case ， this address points to an Instruction that may have the 
// correct address. 

PBYTE pblnFunc = (PBYTE) *ppfn; 
if (pbInFunc[0] == cPushOpCode) { 

//We see the PUSH instruction, the real function address follows 
ppfn = (PROC*) &pbInFunc[l]; 

// Is this the function we 1 re looking for? 
fFound = (*ppfn :: pfnCurrent); 

> 

} 

if (fFound) { 

// The addresses match, change the import section address 
WriteProcessMemory(GetCurrentProcess() # ppfn, &pfnNew, 
sizeof(pfnNew), NULL )： 

return; // We did it, get out ， 


// If we get to here, the function is not in the caller's import section 

} 

/////////////////////////////////////////////////////////////////////////////// 


// Hook LoadLibrary functions and GetProcAddress so that hooked functions 
// are handled correctly if these functions are called. 


CAPIHook CAP I Hook: : sm_LoadLi braryA ( f, Kernel32.dl 1", ,f LoadLibraryA ,f f 
(PROC) CAPIHook: : Load LibraryA, TRUE); 

CAPIHook CAPIHook: : srn_LoadLibraryW (” Kerne132,dl 1" ， "LoadLlbraryW ”， 
(PROC) CAPIHook ：： LoadLibraryW, TRUE) : 

CAPIHook CAPIHook: : sm_LoadlibraryExA( M Kernel32.dll if t "LoadLibraryExA ”， 
(PROC) CAPIHook::LoadLibraryExA, TRUE); 

CAPIHook CAPIHook ： : sm^LoadlibraryExWC^Kernel32*dl 1 ,f f ,t LoadLibraryExW ,1 , 
(PROC) CAPIHook: : LoadLibraryExW t TRUE) : 

CAPIHook CAPIHook ： : sm_GetProcAddress("Kernel32.dll"GetProcAddress", 
(PROC) CAPIHook::6etProcAddress f TRUE); 
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/////////////////////////////////////////////////////////////////////////////// 

void CAPIHook: : FixupNewlyloadedModu1e(HM0DULE hmod, DWORD dwFlags) { 

// If a new module is loaded ， hook the hooked functions 

if ((hraod !- NULL) && ((dwFlags & LOAD_LIBRARY 一 AS—DATAFILE) == 0)) { 

for (CAPIHook* p = snupHead; p i= NULL; p = p->m_pNext) { 

ReplaceIATEntryInOneHod(p->m_pszCalleeModName i 
p->m_pfnOrig f p->ipfnHook, hmod); 

> 

} 

} 

/////////////////////////////////////////////////////////////////////////////// 

HMODULE WINAPI CAPIHook: : LoadLibraryACPCSTR pszHodulePath) { 

HMODULE hmod = : :LoadLibraryA(pszModulePath )； _ 

FixupNewlyLoadedModule(hmod, 0); 
return(hmod); 

> 

/////////////////////////////////////////////////////////////////////////////// 
HMODULE WINAPI CAPIHook::LoadLibraryWCPCWSTR pszModulePath) { 

HMODULE hmod = :: LoadLibraryW(pszModulePath); 

FixupNewlyLoadedModule(hmod t 0); 
return(hiRod) : 

} 

/////////////////////////////////////////////////////////////////////////////// 

HMODULE WINAPI CAPIHook::LoadLibraryExACPCSTR pszModulePath, 

HANDLE hFi 〗 e, DWORD dwFlags) { 

HMODULE hmod = : :LoadLibraryExA(pszModulePath P hFile P dwFlags); 

FixupNewlyLoadedModule(hmod t dwFlags); 
return(hmod) : 


/////////////////////////////////////////////////////////////////////////////// 


HMODULE WINAPI CAPIHook::LoadLibraryExW(PCWSTR pszModulePath, 
HANDLE hFile, DWORD dwFlags) { 

HMODULE hmod = :: LoadLibraryExW(pszModulePath f hFile, dwFlags); 
FixupNewlyLoadedModule(hmod, dwFlags); 
return(hmod); 


/////////////////////////////////////////////////////////////////////////////// 

FARPROC WINAPI CAPIHook: : GetProcAddress(HMODULE hmod, PCSTR pszProcName) { 

// Get the true address of the function 

FARPROC pfn = GetProcAddressRaw(hmod, pszProcName) : 









Maximum private memory address 
Address of first object * 
Address of next object 


private: 

static PVOID sm_pvMaxAppAddr; 
static CAPIHook* sm_pHead; 
CAPIHook* m oNext; 


PCSTR m_pszCal1eeHodName; // Module containing the function (ANSI) 
PCSTR m_pszFuncName; // Function name in cal lee (ANSI) 

PROC m 一 pfnOrig; // Original function address in callee 
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i / Is it one of the functions that we want hooked? 
CAPIHook* p = sm_pHead; 

for (; (pfn i- NULL) && (p 1= NULL); p = p->m_pNext) { 


if (pfn 


->m 一 pfnOrig) { 


// The address to return matches an address we want to hook 
// Return the hook function address instead 
pfn = p->m_pfnHook; 
break; 


return(pfn); 


//////////////////////////////// End of File ////////////////////////////////// 
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#ppagma once 


/////////////////////////////////////////////////////////////////////////////// 


class CAPIHook { 
public: 

// Hook a function in all modules 

CAPIHook(PSTR pszCalleeModName, PSTR pszFuncName, PROC pfnHook, 
BOOL fExcludeAPIHookMod): 


If Unhook a function from all modules 
-CAPIHookO: 


// Returns the original address of the hooked function 
operator PROCO { return(m_pfnOrig); } 


public: 

// Calls the real GetProcAddress 

static FARPROC WINAPI GetProcAddressRaw(HMODULE hmod, PCSTR pszProcName); 


/ / / 
/ / / 
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PROC m_pfnHook ； If Hook function address 

BOOL m_fExcludeAPIHookMod ； // Hook module w/CAPIHook implementation? 

private: 

// Replaces a symbol 1 s address in a module^ import section 
static void WINAPI ReplacelATEntrylnAllModsCPCSTR pszCalleeModName, 

PROC pfnOrig, PROC pfnHook, BOOL fExcludeAPIHookMod); 

// Replaces a symbol 1 s address in al 1 module's iiiport sections 
static void WINAPI ReplacelATEntrylnOneMocKPCSTR pszCalleeNodNaine, 

PROC pfnOrlg, PROC pfnHook, HHODUtE h_dCa11er>; 

private ： 

// Used when a DLL is newly loaded after hooking a function 

static void WINAPI FixupNew!yLoadedHociu 1 e(HNO0UIE hmod, DWORD dwFlags); 

// Used to trap when DLLs are newly loaded 
static HHODULE WINAPI LoadLibraryACPCSTR pszNodulePath); 
static HHODULE WINAPI LoadLibraryWCPCWSTR pszModulePath) : 
static HMODULE WINAPI LoadLibraryExA(PCSTR pszNodulePath, 

HANDLE hFIle, DWORD dwFlags); 

static HMODUiE WINAPI LoadLibraryExW(PCWSTR pszHodulePath, 

HANDLE hFi1e f DWORD dwFlags); 

"Returns address of replacement function if hooked function is requested 
static FARPROC WINAPI GetProcAddress(HHODULE hmod f PCSTR pszProcMame); 


private ： 

// Instantiates hooks on these functions 
static CAPIHook smuLoadUbraryA ； 
static CAPIHook siLoadLibraryW; 
static CAPIHook sm_LoadLibraryExA; 
static CAPIHook sm_LoadLibraryExW ； 
static CAPIHook sm_GetProcActdress; 


//////////////////////////////// End of File ////////////////////////////////// 
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□ exception block] □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ table G □ 

□ □ □ □ SEHQ □□□□□□□□□□□□□□□□□ callbackQ □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ SEHQ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ SEHQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ SEHD □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ SEHQ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ SEHD □□□□□□□□□□ 
Microsoft Visual C++G □□□□□□□ 

□ □ □□□□□□□□□□□ C++Q □□□□□□□□ c++D □□□□□□□□□ 

□ □□□□□□□□□□□□〔++□□□ catch] throwD □ □ □ Visual〔++□□□ C++ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 口 □ □ □ □ □ 

□ □□□□□□□□□ 

SEHD □□□□□□□□□□□□□□□ termination handling □ □□□□□□ exception 
handling!!] □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ □ termination handlerU 

□ □□□□□□□□□□□□□ guarded bodyD □□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ Visual C++D □□□□□□□ 
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try { 

// Guarded body 


finally { 

// Termination handler 


} 

--tryD --finally] □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ -finallyD □□□□□□□□□□□□□□ tryQ 口 

□ □□□□□□□□□□□□□□□□ return □□口 gotoQ □□口 longjumpD □□□□□□ 

□ finallyQ □□□□□□□□□□□□□□□□□□□□□□□ 

23.1 □□□□□□□□□□□□ 

□ □ □ □ □ SEHD □□□□□□□□□□□□□□□□□□□□□□□□□□□ SEHD □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□ 

23.2 Funcensteinl 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

DWORD FuncensteinK) { 

DWORD dwTemp; 

// 1, Do any processing here. 

m 

_ 

― try { 

// 2, Request permission to access 
If protected data, and then use it. 

WaitForSingleObject(gJiSem, INFINITE); 

g 一 dwProtectedData = 5; 
dwTemp = g_dwProtectedData : 

} 

— finally { 

// 3* Allow others to use protected data, 

ReleaseSemaphore(g 一 hSem, 1, NULL); 

} 

// 4, Continue processing. 
return(dwTemp); 

} 

□ □□□□□□□□□□□□□□□□□□□□□□□ Funcensteinl 口 □□口 try-finallyD 
□ □□□□□□□□□□□□□□□□□ semaphore!!] □□□□□□□□□□□□□□□□ 
dwTempD □□□□□□□□□□□□□□□□□□□ 

23.3 Funcenstein2 


□□□□□□□□□□□□□□□□□□□□□□□□□ 

DWORD Funcenstein2() { 
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DWORD dwTemp; 

// 1- Do any processing here. 

攀 

■ 

蠡 

—try { 

" 2. Request permission to access 
// protected data, and then use it. 

WaitForSingleObject(g_hSem P INFINITE); 

g—dwProtectedData = 5; 
dwTemp = g 一 dwProtectedData: 

// Return the new value. 
return(dwTemp )； 

} 

一一 finally { 

" 3. Allow others to use protected data, 

ReleaseSemaphore(g—hSem, 1, NULL )； 

} 

■ 

// Continue processing--this code 
"will never execute in this version. 
dwTemp = 9; 
return(dwTemp )； 

} 

□ Funcenstein2D G tryD □□□□□□□□ return^ □ □ □ □ return G □□□□□□□□□ 

□ □□□□□□□□□□ dwTempD □□□□□□□□□□□□□□ 5[] □□□□□□□ return 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ return G □□□□□□□□ return G □ □ □ □ □ tryG □ 口 

□ □□□□□□ finallyD □□□□□□□□□□□□□ finally] □ □ □ □ □ try □□口 return □口 

□ □□□□□□ Funcenstein2Q □ □ □ ReleaseSemaphoreD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ CPUD □ □ 

□ finally] □□□□□□□□□□□□□□□□□□□□□□□ finally^ □□□□□□□ 

□ □□□□□□□□□ tryD □□□□□□□□□□□□□□□ 5DDDD9D 

□ □□□□□□□□□□□□□□ DtryD □□□□□□□□ finallyD □□□□□□□□□□□ 

□ □□□□□□_□□ return 口 □□□□□□□□□□□□□□□□□□□□□_□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ □ finallyD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□ tryD □□□□□□□□□□□□□□□□□□□□□□□□□□ 
finally 口 □□□□□□ finallyD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ CPUD □□□□□□□□□□□□□□□□□□□ Alpha 口 □□□□□□□□□□□□ 

□ □ □ □ CPUD □ □ □ □ tryD □□□□□□□□□ finallyD □□□□□□□□□□□□□□□ 

□ □□□□□□ tryD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ —leave 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ — □ □□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 



















568 noon 圓圓 D 


□ □ □ SEHQ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□ tryQ □ □ □ finally] □ □ □ □ FuncensteinlD □ □ □ □ □ finally □ 

□ □□□□□□□□□□ x86 CPUG □□□□□□□□□□□□□□□ try □ □ G finally □口 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ Funcenstein2D □□□□□□□□□□□□□□ 

23.4 Funcenstein3 

□□□□□□□□□□□□□□□□□□□□□ 

DWORD Funcenstein3() { 

DWORD dwTemp; 

// 1* Do any processing here. 

瞥 

■ 

m 

— try { 

// 2, Request permission to access 
// protected data, and then use it. 

WaitForSingleObject(g_hSem P INFINITE )； 

g_dwProtectedData = 5; 
dwTemp = g 一 dwProtectedData; 

// Try to jump over the finally block, 
goto ReturnValue; 


—finally { 

// 3. Allow others to use protected data• 

ReleaseSemaphore(g 一 hSem, 1, NULL )； 

> 

dwTemp =9; 

// 4^ Continue processing. 

ReturnValue: 
return(dwTemp )； 

} 

□ Funcenstein3D □□□□□□□□ try[] □ □ gotoQ □□□□□□□□□□□□□□□□ 
finallyD □□□□□□□□□□ finallyD □□□□□□□□□□ ReturnValueD □□□□□□□ 

□ □□□□□ tryQ □ finallyD □□□□□□□□□□□□□□□□□□□ $□□□□□□□□ 

□ □ tryD □ finallyD □□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUDD 

23.5 Funcfurterl 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

DWORD FuncfurterK) { 

DWORD dwTemp; 


// 1. Do any processing here. 
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― try { 

// 2, Request permission to access 
// protected data t and then use it. 

WattFor$ingleObject(g_hSem, INFINITE )； 

dwTemp = Funcinator(g_dwProtectedData); 

> 

一一 finally { 

// 3, Allow others to use protected data. 

ReleaseSemaphore(g_hSem, 1, NULL) : 

} 

// 4, Continue processing. 
return(dwTemp); 

I 

> 

□ □□□□□□ tryD □ □ FuncinatorQ □□□□□□□□□□□□□□□□□□□□□ 口 

□ □ □ □ SEHQ □□□□□□□□□□□□□□□□□□□□ Application Error 口 □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPU 

□ □□□□□□ ReleaseSemaphoreD □ □ □ □ finally^ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ setjumpG longjumpD □□□□□□□□□□□□ break 口 continue 口 

23.6 □ □ □ □ □ FuncaDoodleDoo 

□□□□□□□□□□□□□□□□□□□□□□□□□ 

DWORD FuncaDoodleDooC) { 

DWORD dwTemp =： 0; 

while (dwTemp < 10) { 

一一 try { 

if (dwTemp == 2) 
continue ； 

if (dwTemp ― 3) 
break ； 

} 

― finally { 
dwTemp ++； 

} 

dwTemp ++； 

} 

dwTemp += 10 ； 
return(dwTemp); 

} 

□ □□□□□□□□□□□□□□□□□ dwTemp □ □ □ □ 0[] tryO □□□□□□□□□□ 
ifQ □ □ □ □ □ □ TRUE 口 □□□□□□ finally 口 □□□□□□□□ dwTemp □□口 1 □□口 
finallyD □□□□□□□□ dwTempD □□□□□□ 2 口 
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□ □□□□□ dwTempD 2 [] try[] □ □ continueD □□□□□□□□□□□□□□□□□□ 
tryD □□□□□□□□□ finallyD □□□□□□□□ while □□口 dwTempD □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ continueD □□□□□□□□□□□”□ 口 

□ □□□□□ finally □□口 finally □□口 dwTempD □ □ □ 3 □口 finally] □□□□□□□□□□ 

□ □□□□□□□ continueD □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ ifD □ □ □ □ FALSE 口 □□□□□□□ 

□ □ TRUED □□□□□□□□□□ tryD □□□□□□□□ finally □ □□□□□□□ dwTempQ 

□ □ 4 □□口 break] □□□□□□□□□□□□□□□□□□□□□□ finally^ □□□□□□ 

□ □□□□□□□□□□□□□□□ dwTempQ G 10Q G □ dwTempQ □ □ 14Q □□□□□□□ 

□ □□□□□□□□□□□□□□□□□ FuncaDoodleDooG □□□□□□□□ continueD break 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ tryO □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ finally] □□□□□□□□□□ ExitThreadQ ExitProcessD □□□□□□□□□□□□□ 

□ □ □ □ finallyD □□□□□□□□□□□□□□□□□□□□ TerminateThreadG 
TerminateProcess 口 □□□□□□□□□ finallyD □□□□□□□□□□□〔□□□□□□□□ 
abort 口 □ □ □ ExitProcessD G □ finally □ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ ExitThreadQ ExitProcessD 

23.7 Funcenstein4 

□□□□□□□□□□□□□□ 

DWORD Funcenstein4() { 

DWORD dwTemp; 

// 1. Do any processing here. 


一一 try { 

// 2. Request permission to access 
// protected data, and then use it, 

WaitForSingleObject(g_hSem # INFINITE); 

g_dwProtectedData = 5; 
dwTemp = g_dwProtectedData; 

// Return the new value. 
return(dwTemp); 

} 

― finally { 

// 3. Allow others to use protected data. 
ReleaseSemaphore(g_hSem, 1, NULL); 
return(103); 

} 

// Continue processing--this code will never execute. 

dwTemp = 9; 
return(dwTemp) : 


□ Funcenstein4n □ tryQ □□□□□□□□□ dwTempQ □ □ 5Q □ □ □ Funcenstein4[] □ 口 

□ □ □ □ □ Funcenstein2D □□□□□□□□□□ tryD □□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□□□□□□□□□ finallyD □□□□□□□□□□□□□ 
Funcenstein2Q □ □ □ □ finally 口 □□□□□□ return Q □ □ Funcenstein4 口 □□□□□□□ 5 口 

□ 103G □□□□□□ 1030 G finally □□口 returnG □ □ □ □ 103Q □□口 5[] □□□□□□□ 

□ □□□□□ 50 □ finallyG □□□□□□□□□□□□□□□ 103 □口 Funcenstein4D □ □ □ □ 

□ □ □ 

□ □□□□□□□□□□□□□□ tryQ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ tryQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ tryQ □□□□□□□□□□□□□□□□□□□□□□□ return] continue] break] goto 

□ □□□□□□□□□□ tryQ □ finallyQ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ tryQ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

23.8 Funcaramal 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

BOOL FuncaramalO { 

HANDLE hFile = INVALID 一 HANDLE_VALUE; 

PVOID pvBuf = NULL; 

DWORD dwNumBytesRead; 

BOOL fOk; 

hFile = CreateFilerSOMEDATA.DAT" ， GENERICLREAD, 

FILE_SHARE_READ. NULL, OPEN_EXISTING, 0, NULL); 

if (hFile == INVALID 一 HANDLE 一 VALUE) { 
return(FALSE )； 

} 

pvBuf = VirtualAllocCNULL, 1024, MEM 一 COMMIT, PAGE^READWRITE); 

if (pvBuf == NULL) { 

CloseHandleChFile); 
return(FALSE); 

} 

fOk = ReadFileChFile, pvBuf, 1024, &dwNumBytesRead P NULL); 

if (IfOk I I (dwNumBytesRead == 0)) { 

VirtualFreeCpvBuf, MEM_RELEASE | MEM—DECOMMIT); 

CloseHandle(hFile); 
return(FALSE); 


//Do some calculation on the data. 


// Clean up all the resources, 

VirtualFree(pvBuf, MEM 一 RELEASE | MEM—DECOMMIT); 

CloseHandle(hFile); 
return(TRUE); 

} 

Funcaramal □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ □口 

□ □ □ 
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□ □□□ □□□□□□□ 


__Mo 州 


23.9 Funcarama2 

□ □□□□□□□□ FuncaramalD □□□□□□□□□□□□□□□ 

BOOL Funcarama2() { 

HANDLE hFile = INVALID_HANDLE_VALUE; 

PVOID pvBuf = NULL; * 

DWORD dwNumBytesRead; 

BOOL fOk, fSuccess = FALSE; 

hFile = CreateFile (” SOMEDATA.DAT", GENERIC—READ, 

FILE_SHARE_READ, NULL ， OF^N 一 EXISTING, 0, NULL); 

if (hFile != INVALID-HANDLE 一 VALUE) { 

■ j 

pvBuf = VirtualAllocCNULL, 1024 ， MEM_COMMIT. PAGE_READWRITE); 
if (pvBuf 1= NULL) { 

fOk = ReadFileChFile, pvBuf ， 1024, &dwNumBytesRead• NULL); 
if (fOk && (dwNumBytesRead 1= 0)) { 

//Do some calculation on the data• 


fSuccess = TRUE; 


VirtualFreeCpvBuf, MEM—RELEASE | MEM_DECOMMIT); 

} 

CloseHandle(hFile )； 
return(fSuccess); 

> 

Funcarama2n □ □ FuncaramalQ □□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

23.10 Funcaranna3 

□ □□□□□ SEHD □□□□□□□□□□ FuncaramalD 

DWORD Funcarama3() { 

// IMPORTANT : Initialize all variables to assume failure, 

HANDLE hFile = INVALID_HANDLE_VALUE; 

PVOID pvBuf = NULL; 

■ 

—try { • 

DWORD dwNumBytesRead; 

BOOL fOk; 

hFile = CreateFi1e("SOMEDATA.DAT"» GENERIC_READ, 

FILE—SHARE—READ. NULL. OPEN-EXISTING, 0, NULL); 
if (hFile == INVALID 一 HANDLE—VALUE) { 

return(FALSE); 

* ■ 
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pvBuf = VirtualAllocCNULL, 1024, MEM 一 COMMIT, PAGE 一 READWRITE); 
if (pvBuf == NULL) { 
return(FALSE); 


fOk = ReadFile(hFile t pvBuf, 1024, &dwNumBytesRead t NULL); 
if (IfOk I I (dwNumBytesRead != 1024)) { 
return(FALSE) : 


// Do some calculation on the data. 



― finally { 

// Clean up all the resources, 
if (pvBuf != NULL) 

VirtualFreeCpvBuf, MEM—RELEASE | MEM_DECOMMIT); 
if (hFile != INVALID_HANDLE_VALUE) 

CloseHandle(hFile); 

> 

// Continue processing. 
return(TRUE) : 

} 

Funcarama3D □□□□□□□□□□□□□□ cleanupD □□□□□□□□□□□□□□□ 

□ □ □ □ finallyD □□□□□□□□□□□□□□□□□□□□□□ finally] □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

23.11 Funcarama4D □ □ □ □ □ 

Funcarama3D □□□□□□□□□□□□□ Funcenstein4G □□□□□□□□□□□□ try 
□ □ □ □ return Q □ G 

□ □□□□□□ tryG □ □ □ returnG □□□□□□ C/C++□ □□□□□□□□□□□□□-- 
leave□ □ □ □ Funcarma4D □ □ □ □ □ -leaveD □ □ □ 

DWORD Funcarama4() { 

// IMPORTANT: Initialize all variables to assume failure. 

HANDLE hFile = INVALID_HANDLE_VALUE; 

PVOID pvBuf = NULL; 

// Assume that the function will not execute successfully, 

BOOL fFunctionOk = FALSE; 

― try { 

DWORD dwNumBytesRead ； 

BOOL fOk; 

hFile = CreateFi1e("SOMEDATA.DAT", GENERIC—READ, 

FILE_SHARE_READ, NULL. OPEN_EXISTING, 0 ， NULL); 

If (hFile == INVALID 一 HANDLE 一 VALUE) { 

— leave ； 


pvBuf = VirtualAllocCNULL, 1024• MEM_COMMIT, PAGE_READWRITE); 
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if (pvBuf == NULL) { 

― leave; 

} 

fOk = ReadFileChFile, pvBuf. 1024, &dwNumBytesRead, NULL); 
if (!fOk I I (dwNumBytesRead == 0)) { 


// Do some calculation on the data. 

m 

// Indicate that the entire function executed successfully. 
fFunctionOk = TRUE; 

} 

― finally { 

U Clean up all the resources, 
if (pvBuf != NULL) 

VirtualFreeCpvBuf, MEM 一 RELEASE | MEM_DECOMMIT); 

If (hFile != INVALID—HANDLE 一 VALUE) 

CloseHandle(hFile); 

} 

// Continue processing. 
return(fFunctionOk) : 

} 

□ tryD □ □ □ -leaveD □□□□□□□□ tryD □□□□□□□□□□□□ tryD □ □ □ □ 

□ □□□□□□□□□□ tryD □□□□□□ finallyD □□□□□□□□□□□□□□□□□□ 

□ □ □ □ BooleanO □ □ fFunctionOk] □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ tryD □□□□□□□□□ 

□ □□□□□□□□□□□□□□ finallyD □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ finally 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

23.12 □□ finally □□口 口 

□ □□□□□□□□□□□□ finallyD □□□□□□ 

• □ tryD □ □ finallyD □□□□□□□ 

•□□□□□□ try 口 □□□□□□ goto 口 longjumpD continue 口 break 口 returnG □ □ □ □ □ 
□ □ □ finally □ □ 

□ □□□□□□□□□□ global unwindDG □□□□□□□□□□□□□□□□□□□□ 

]Funcfurterl 口 □□□□□□□□ Funcfurterl 口 tryQ □□□□□□ FuncinatorQ □□□□□□ 

□ FuncinatorD □□□□□□□□□□□□ memory access violation □□ □□□□□□□□ 
Funcfurterl G finallyD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ finallyD □□□□□□□□□□□□□□□□□□ 
GOG finallyD □□□□□□□□□□□□□□□□□□ intrinsic function 口 Abnormal Termination G 

BOOL AbnormalTermination() : 

□ □□□□□□□ finally 口 □□□□□□□□ BooleanQ □ □ □ □ finallyD □ □ □ □ tryD □ 

□ □□□□□□□□□□□□□□□□□ try 口 □ □ □ □ □ finally □口 AbnormalTermination □口 
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□ FALSE 口 □□□□□□□□□□ tryD - □ □ □ □ gotoQ return^ breakQ continue] □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ - □ AbnormalTerminationD 口 

□ □ □ □ TRUE 口 □□□□□□ finallyD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ inlineD □□□□□□□□□□□□□□□□□□ memcpy 口 □□□□□□□□□□ 

□ /OiG □□□□□□□□□□□□□□□□□ memcpy 口 □□□□□□□ memcpyD □ 

□ □ □ □ □ memcpyD □□□□□□□□□□□□ memcpy □ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ 

23.13 Funcfurter2 

□ □口 Funcfurter2 □□口 AbnormalTerminationG □□□□□□□ 

DWORD Funcfurter2() { 

DWORD dwTemp; 

// 1* Do any processing here, 

鬌 

—try { 

// 2, Request permission to access 
// protected data t and then use it. 

WaitForSingle0bject(g_hSem, INFINITE); 

dwTemp = Funcinator(g 一 dwProtectedData); 

} 

—一 finally { 

If 3. Allow others to use protected data. 

Re1easeSemaphore(g_hSem P 1. NULL); 

if (!AbnormalTerinination()) { 

// No errors occurred In the try block，and 
// control flowed naturally from try into finally. 


} else { 

"Something caused an exception t and 
// because there is no code in the try block 
// that would cause a premature exit, we must 
// be executing in the finally block 
// because of a global unwind. 

// If there were a goto in the try block, 

// we wouldn’t know how we got here. 


// 4. Continue processing. 
return(dwTemp) : 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□ □□□□□□□ 


義 _M 0 汾 


23.14 SEHQ □□□□□□□ 


SEHTermD Q 23 SEHTerm.exe” 口 □□口 23-1 □口 □□□□□□□□□□□□□□□□ 


□ □□□□□□□□□□□□□□□□ CD-ROMQ 23-SEHTermD □ □ □ 

□ □□□□□□□□□□□□□□□ tryQ □ □ □ □ tryQ □ □ □ □ 23-ID □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


□ □□□□□□□□□□ 


□ □□□□□□□□ YesQ □□□□□□□□□□□□□□□□□ 


□ □□□□□□ NULLQ □ □ 5D □ □ □ NULLD □□□□□□□□□□□□□□□□□□□□ 


□ □□□□□□□□□□ 23-2D □□□□□□□ Windows98D □ 


SEHTeim: 



block 




Perform invalid memory access? 



2 23 sehterm 


o 


This program has performed an illegal operation 
and will be shut down. 

If the problem persists, contact the program 
vendor. 


Close 


Debug 


Details〉> 


23-1 □ □ SEHTerm □□□□□□□ 


23-2 □ Windows 98 □□□□□□□ 

□ □□□□□□□□ 


□ Windows2000D □□□□□□ 23-3Q □ □ 

□ □□□□□ CloseQ □ □ □ windows98 □□口 OKQ □□口 Windows 2000Q □□□□□□□□ 
□ □□□□□□□□ finally] □□□□□□□□□□□ finally G □□□□□□□ finallyD □□口 
23-4D □□□□□□ 


23 SEHTeim.exe - Application Error 


o 


The instruction at "0x0040106f" referenced memory at "0x00000000". The memory could 
not be "written". 

Click on OK to terminate the program 
Click on CANCEL lo debug the program 


Cancel 


SEHTemi: In finally block 



23-3 0 Windows 2000 □ □□□□□□ 

□ □□□□□□□□□ 


23-4 SEH Term: In finally 
block □ □ □ 


finallyQ □□□□□□□□ tryQ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ NoD □□□□□□□□□□□□□□□□□ No 

□ □□□□□ tryQ □□□□□□□ finallyD □ □ □ □ finally^ □□口 23-50 □□□□□□ 

□ □□□□□□□□□ tryQ □□□□□□□□□□□□□□□□□□□ finallyD □□間 

□ 23-60 □□□□□□ 


SEHTerm: In finally block 



SEH Term: After finally block 



23-5 0 0 NoQ □ □ □ □ □ SEH Term: In finally 

block □ □ □ 


□ 23-6 □ □ □ 23-50 □□□□□□□□□□ 
SEHTermQ After finally block □ □ □ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ □口 

□ □口 

□ □口 

□ □口 

□ □口 

□ □口 

□ □口 

□ □口 


□ □ □ □ 

• • • • 


□ 
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□ □□□□□□□□□□ WinMainQ □□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□a 

□ □ 23-1 SEHTermQ □ □ □ 



SEHTermxpp 


f «|U m3m uJa ■Ji* . uL ■- uL» ul» 4 lu -bXh 4iXi»- ul» *jji« ^u- bJj bXb ^u- «J ， ^Xb «£■ b^u blu -urf BhU %u blU u^- fcjjj %u *■*■* -^u, ujp. mMm U4 

f *|iF *Ti- -Pj^ 1 "^T* *T* "J* *X* WjV Vy* "Y* *T* *T' TP* •■ ^pi *X* *5, *(%■ H^pl- -#*Plp -^ 1 *- ^TV *^1 rn rn rn ^Rp ^T 1, #*TSi m t^r 4T4p rn #n ^V*b 'n^a 

Module ： SEHTerm.cpp 

Notices: Copyright (c) 2000 Jeffrey Richter 

.fc^> %Tji ua -uLi &Ui fcjj i ijj ijj- ^tj ijj 4U U« ^U* *■]J %U- *X* lj* Hku Hu# fcJ_J *■{_* fcJJ jjj fc.^* %tj fcj* *.tj lift jjj Ugf 4hu lip |X# uj 4^L» -t3jm -i^Lt -*Xv f 

JVb rfph vKh #T« rf4b <#nh i^n #Vn H^nip #ni 0^m h^» #Ki hct2> ^K» #Ki Hlfte hFS ■- yf» #ni rfVli rfKi htK- rn #ni #nk rn #jPk #Ai dfVh- #K rf|ni #Tk> #ni a*J« nfTli i^ni #Tlh #n* *^pi rfV 1 ! -#h #V*h w ^T m， l| nF* > ( ^P B> ■9** hPT« wf^m~ ■#■• ifKfe 4ffa h^Vk ^Rk rK nS w/f^rn h^Ki JK> n& hAb affk #nh i^H. i^Kl iSKb #K H^nh # 


#include "• •\C_Hdr.h M /* See Appendix A. */ 

#include <tchar.h> 

/////////////////////////////////////////////////////////////////////////////// 
int WINAPI _tWinMain(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdline, int) { 


― try { 

int n = MessageBoxCNULL, TEXT( ,f Perform invalid memory access ?”）， 
TEXT("SEHTerni: In try block” ）， MB_YESN0); 

if (n == IDYES) { 

* (PBYTE) NULL - 5; // This causes an access violation. 

} 

} 

— finally { 

PCTSTR psz = AbnormalTermination() 

? TEXT (” Abnormal termination") : TEXTC^ormal termination"): 
MessageBox(NULU psz, TEXT (” SEHTerm: In finally block"), MB 一 OK); 


MessageBox(NULL f TEXT (” Norma 〗 process termination ”）， 
TEXT( M SEHTerm ： After finally block"), MB_0K); 

return(0); 


//////////////////////////////// End of File ///////////////////////////////// 
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□ □□□ □□□□□□□ 


__M 0 你 
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□ 240 □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □_□□□□□□□□□□□□□□□□□□□□□□□ cpud □□□□□□□□□□ 

□ OD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CPUD □□□□□□ 

□ □□□□□□□□ hardware exception!!] □□□□□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□ software exception GG 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

― try { 

// Guarded body 


except (exception filter) { 
// Exception handler 


□ □ --exceptD □□□□□□□□□□ tryD □□□□□□□□ finallyG □ □ □ except[] □ □ 

□ try □□□□□□ 口 finally □ □ G except 口 □ □ □ □ □ try-excepd □□口 try-finallyD □ □ □ □ 

□ □ □ □ 

24.1 □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ exception filter^ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ try-exceptD □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

24.1.1 Funcmeisterl 

□ □ □ □ □ try-exception] □□□□□□□□ 

DWORD FuncmeisterK) { 

DWORD dwTemp; 

II 1. Do any processing here. 


try { 

// 2. Perform some operation. 
dwTemp - 0; 

except (EXCEPTION_EXECUTE_HANDLER) { 

If Handle an exception; this never executes. 
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// 3. Continue processing, 
return(dwTemp); 

} 

□ FuncmeisterlQ tryD □□□□□□□()□□ dwTempD □□□□□□□□□□□□□□□ 

□ □ □ □ except 口 □□□□□□□□□□□□□□□ try-finallyD □□□□□□ dwTemp □□口 

□ OD □□□□□□□□□□□□ returnD □ G 

□ □□□□□□□□□ tryQ □ □ □ returnQ gotoQ continueG breakQ □□□□□□□□ □口 

□ □□□□□□□ tryQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ except 口 □ □ □ □ tryD □□□□□□□□□□□□□□□ 

24.1.2 Funcmeister2 

□□□□□□□□□□□□□□□□□□□ 

DWORD Funcmeister2() { 

DWORD dwTemp = 0; 

// 1. Do any processing here* 


try { 

// 2. Perform some operation(s)• 

dwTemp = 5 / dwTemp; // Generates an exception 

dwTemp += 10 ； // Never executes 

except ( /* 3. Evaluate filter. */ EXCEPTION 一 EXECUTE_HANDLER) { 
// 4. Handle an exception* 

MessageBeep(0); 


// 5. Continue processing. 
return(dwTemp) : 

} 

■ 

Funcmeister2D □ tryD □□□□□□□□□ 0 [] □ 5Q CPUO □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ except 口 □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 口 Excpt.hD □ 

□ □ □ □ 24-1 □口 


□ 24-1 □□□□□□□ 


□ 

□ □ 

□ □ □ 

EXCEPTION 一 

_EXECUTE—HANDLER 

1 

EXCEPTION 一 

—CONTINUE—SEARCH 

0 

EXCEPTION 一 

_CONTINUE_EXECUTION 

-1 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 24-10 □ □ 

□ □□□□□□□□□□□□□□□□ 




□ 24-1 □□□□□□□□□□ 

24.2 EXCEPTION_EXECUTE_HANDLER 

□ Funcmeister2D □□□□□□□□□□□□ EXCEPTION_EXECUTE_HANDLER[] □ □ 

□□□□□□□□□□□" □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ □" □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ except 口 □□□□□□□□□□□□□□□□□□ except 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ exceptD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□□ CPUD □□□□□□□□□ Funcmeister2G □ □ □ □ □ 

dwTempD 10Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ Funcmeister2D □□□□□□□□□□□□□□□ Funcmeister2n □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ CPUQ □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ CPUQ □□□□□□□□□□□□□□□ 

□ □□□□□□□□ Funcmeister2D □□□□□〔□□□ 

malloc(5 / dwTemp )； 

□ □□□□□□□□□□□□□ CPUD □□□□□□□□□□□□□□□□□□ mallocQ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ exceptQ □ 

□ □□□□□□□□□□□ 

dwTemp = 2 ； 

□ except^ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 2 間 5 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□" EXCEPTION. CONTINUE_EXECUTION 〃 □ 

□ □□□□□□□□ 

□ □□□□□□□ except 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ EXCEPTION_EXECUTE—HANDLER^ □□□□□□□ except 口 □□□□□□□□□□ 

□ □ □ except] □□□□□□□□□□□ 

24.2.1 □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ □7 間間 24 口 □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ SEHQ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DCDDDDDD strcpyD 

char* strcpy( 

char* strDestination, 
const char* strSource) : 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ NULLD □□□□□□□□□□ strcpyD □□□□□□□□□□□□□□□□□□□□ 

□ □ SEHD □□□□□□□□□□□□ strcpyd □ □ 

char* RobustStrCpyCchar* strDestination, const char* strSource) { 

一一 try { 

strcpy(strDestination, strSource); 

} 

__ except (EXCEPTION 一 EXECUTE—HANDLER) { 

// Nothing to do here 
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return(strDestination); 

> 

□ □□□□□□□□□□□□ strcpyD □□□□□□□□□□□□□□□□□□□□ strcpy 

□ □□□□□□□□□□□□ strcpy 口 □□□□□□□□□□□□□□□ EXCEPTION. 
EXECUTE—HANDLER^ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ RobustStrCpyD □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

int RobustHowManyTokenCconst char* str) { 

int nHowManyTokens - -1; // -1 indicates failure 

char* strTemp = NULL; // Assume failure 

—try { 

// Allocate a temporary buffer 

strTemp = (char*) mallocCstrlenCstr) + 1); 

// Copy the original string to the temporary buffer 
strcpyCstrTemp, str )； 

// Get the first token 

char* pszToken = strtok(strTemp # ..，.）； ， 

// Iterate through all the tokens 

for (; pszToken != NULL; pszToken = strtokCNULL, ,f ")) 
nHowManyTokens++; 

nHowManyTokens++; // Add 1 since we started at -1 

} 

„except (EXCEPTION 一 EXECUTE—HANDLER) { 

// Nothing to do here 

} 

// Free the temporary buffer (guaranteed) 
freeCstrTemp); 

return(nHowManyTokens) : 

} 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CD□□□□ 

strtokD □□□□□□□□□□□□□□□□□□□□ strtok 口 □□□□□□□□□□□□□ SEH 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ NULLD □□□□□□□□□□[!] nHowManyTokens G G □ 

□ □ - IQ □ tryQ □ □ strlenQ □□□□□□□□□□□□□□□□□□□□□□□□□□ except 口 口 
except] □□□□□□□ except 口 □ □ □ □ □ free 口 □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ free 口 □ □ □ □ NULLD □ □ □ □ ANSI CD □ □ □ □ NULLD □ □ □ □ □ free[] □ □ 

□ □ □ □ freeQ ， 

□ □□□□□□□□□□□□□□□□□□□□□□□ malloc 口 □ □ □ □ tryD □ □ □ □ □ 

□ □ □ □ NULLD □ □ □ □ □ strcpyD □□□□□□□□□□□□□□□□□□□□□□□ 
except 口 □□□□□□□□□□ freeQ □□□□□□□ NULLD □□□□□□□□□-!□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ mallocQ □□□□□□□□□□ 

□ □□□□□□□□□□□□□ nHowManyTokens G □□□□□□□□□□□ tryD □ □ □ □ □ 
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□ □□□□□□□□□ except 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ nHowManyTokensQ 

□ □ SEHD □ □ □ □ □ RobustHowManyTokenQ □□□□□□□□□□ try-finallyD □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ tryD □ □ □ 
— □ □□□□□□□ 

□ □□□□□□□□□□ SEHQ □□□□□□□□□□□□□□□ 

PBYTE RobustMemDupCPBYTE pbSrc, size_t cb) { 

PBYTE pbDup = NULL; II Assume failure 

—try { 

// Allocate a buffer for the duplicate memory block 
pbDup = (PBYTE) malloc(cb); 

memcpy(pbDup, pbSrc, cb); 

} 

__except (EXCEPTION_EXECUTE_HAHDLER) { 
free(pbDup); 
pbDup = NULL; 

} 

return(pbDup); 

} 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ □□□□□□□□□□□□□□□□□□□ NULLffi □□□□□□□□□□□□□□□□□□ 

□ □ □ except 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□ pbSrcD □□□□□□□□□□□□□□□□ mallocD □□□□□□□ 
NULL □口 memcpyD □□□□□□□□□□□□□□□□□□□□□□□□□□ except 口 口 

□ exceptG □□□□□□□□□□□ pbDup 口 □ □ □ NULLD □□□□□□□□□□□□ 

□ □□□□□□ ANSI CD □ □ freeD □ NULLD 
•□□□□□□□□□□□□□□□□□□□□□□□ mallocQ □□□□□□□□□□□ 

□ □□□□□□□□□□□ 

24.2.2 □ □ □ □ 

□ □□□□□□□□□□ EXCEPTION_EXECUTE_HANDLERn □□□□□□□□□□□□□ 

□ global unwincH] □□□□□□□□□□□□□□□□ [Jiy_excepCI □□□□□□□□□□ Dtiy-finally 

□ □□□□□ □ 24-2D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

void FuncOStimpylC) { 

// 1, Do any processing here, 

* 

― try { 

if 2. Call another function, 

FuncORenK) : 

if Code here never executes. 

> 

except (/* 6. Evaluate filter. EXCEPTION—EXECUTE—HANDLER) { 

// 8. After the unwind, the exception handler executes. 
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MessageBox( w ) ; 


// 9, Exception handled--cont1nue execution. 


void FuncORenK) { 

DWORD dwTemp - 0; 

II 3. Do any processing here, 

i- 

* 

拿 

_ 

― try { 

// 4. Request permission to access protected data. 
WaitForSingleObject(g_hSem, INFINITE): 

// 5* Modify the data* 

// An exception Is generated here, 

g 一 dwProtectedData = 5 / dwTemp; 

} 

― finally { 

// 1 、 Global unwind occurs because filter evaluated 

// to EXCEPTION^EXECUTE^HANDLER, 

■ 

// Allow others to use protected data. 
ReleaseSemaphore(g 一 hSem, 1, NULL )； 


II Continue processing--never executes• 


□ □ FuncOStimpylG FuncOrenlQ □□□□□□□ SEHQ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

FuncOStimpylQ □□□□□□□□ tryQ □ □ □ FuncORenl 口 FuncORenl 口 □□□□□□□ 

□ tryD □□□□□□□□□□□□□□□ FuncORenl □ □□□□□□□□□ g_dwProtectedData 口 

□ □□□□OD □□□□□□□□□□□□□□□□□□□□□□□ except 口 □ □ □ try[] □ □ 

□ FuncORenl □ □ tryD □ □ □ finally^ □□□□□□□□□□□□□□□ tryD □□□□□□□ 
FuncOStimpylG □ □ □ □ tryD □□□□□□□ tryQ □ □ □ except 口 □ □ □ 

□ □□□□□□ FuncOStimpylG except^ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ EXCEPTION_EXECUTE_HANDLER 口 □ □ □ □口 FuncORenl 口 finally 口 □□口 

□ □□□□□□□□□□□□□□□□□□ FuncOStimpylG except □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ tryD □□□□□□□ finallyD □ □ □ tryD □ □ □ □ □ 

□ □ □ □ □ finally□ G FuncORenl□ □ □ □ □ finally □口 

□ □ □ □ □ FuncORenlD finallyD □□□□□□□□□□□□□□ SEHD □ □ □ □ 
FuncORenl □ □□□□□□□□□□□□□□□□□□□ finally □ □ □ □ □ ReleaseSemaphore 

□ □□□□□□□□□□□□ 

□ finally] □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ finallyD □ 

□ □□□□□□□□□□□□ finallyD □□□□□□□□□□□□ try-except 口 □□□□□□□ 

□ □□□□□□□□□□□□□□ except 口 □□□□□□□□ 

□ □□□□□□□□□□□□□□ SEHO □□□□□□□□□□□□□□□□□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 24-10 □ 24-20 □□□□□□□□□□□□□□□ SEHO 



EXCEPTION— EXECUTE. 
HANDLER □ tryO □ □ □ 


□ □□□□□□□ try □ 


□ 口 ©ccept 

□ □ □ □ □ 


□ □ □ □ 


□ □ □ □ □ 



□ □ □ □ □ 

□ □ □ □ try 

□ □ 


□ □ finally □ □ □ □ □ 


□ ♦ □□□□□□□□ try □ 




24-2 □□□□□□□□□□□□ 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

EXCEPTION_EXECUTE_HANDLERD □□□□□□□□□□□□□□□□□□□□□□ 

except 口 □□□□□□□□□□□□□ FuncORenl 口 tryD □□□□□□□ 230 □□□□□□□ 

□ □ □ □ try-finallyG □□□□□□□□□□ finallyD □□□□□□□□□□□□□□□□□ 口 

□ □□□□□□□□□ 


24.2.3 □□□□□□ 

□ □ □ finallyD □ □ □ □ □ retumO □□□□□□□□□□□□□□□□□□□□□□□□□□ 

void FuncMonkeyO { 

— try { 

FuncFishC) : 

> 

__except (EXCEPTION—EXECUTE—HANDLER) { 

MessageBeep(0); 


MessageBoxC...); 
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□ □□□ □□□□□□□ 


dll 蠢 呤‘健 


void FuncFishO { 
FuncPheasantC); 
MessageBox(, ㈣ ）； 

} 

void FuncPheasantC) { 

— try { 

strcpyCNULL, NULL); 

> 

― finally { 
return; 


□ FuncPheasantD tryD □ □ □ □ □ strcpyD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ FuncMonkeyD □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ FuncPheasantD finallyD □□□□□□□□□□□□□□ re turn □□口 

□ □ returnD □□□□□□□□□□ FuncPheasantC □ □ □ □ □ FuncFish □□口 FuncFishO □ □ 

□ □口 FuncMonkeyG FuncMonkey 口 □□□□□□□ □□口 MessageBox 口 

□ □ FuncMonkeyG □□□□□□□□□□□□□ MessageBeepD □ □ □ FuncPheasantC 
finallyD □ □ returnQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ SEHQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ finallyD □ □ □ returnQ □ □ 

24.3 EXCEPTION_CONTINUE_EXECUTION 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ Excpt.hQ □□□□□□□□□ 

□ □ □ □ " Funcmeister2” □□□□□□□□□□□□□□□□□□□□□□□□ EXCEPTION. 
EXECUTE—HANDLER^ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

char g_szBuffer[100] : 

void Fund inRoosevel tl() { 
int x - 0; 

char *pchBuffer = NULL; 

― try { 

* 

♦pchBuffer = # J 1 ; 
x = 5 / x; 

} 

__except (Oi1Filterl(&pchBuffer)) { 

MessageBoxCNULL, ” An exception occurred ”， NULL, MB_0K); 

} 

MessageBoxCNULL, "Function completed' NULL, MB_0K )； 
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LONG Oi 1 Fi 1 terKchar **ppchBuffer) { 
if (*ppchBuffer == NULL) { 

^ppchBuffer = g_szBuffer ； 

return(EXCEPTION_CONTINUE_EXECUTION); 

} 

return(EXCEPTION_EXECUTE_HANDLER); 

} 

□ □□□□□□□□□□□□□□□□ pchBufferQ □□□□□□□□□□□□『！，□ 

□ □□□□□□□□□□□□ pchBufferQ □□□□□□□□□ g_szBuffurD pchBufferQ □ □ □ 
NULLQ CPUD □□□□□□□□□□□□□□□□ tryD □ □ □ □ except 口 □□□□□□□□ 
exceptQ □ □ □ OilFilter 口 □ □ □ □ pchBufferQ □ □ □ □ □ 

□ OilFilterQ □□□□□□□□□ *ppchBuffer[] □ □ NULLQ □□□□□□□□□□□□ 

□ □ □ □ g—szBuffer 口 □□□□□□□□□ EXCEPTION_CONTINUE_EXECUTIONn □ □ □ □ 

□ □□□□□□ EXCEPTION_CONTINUE_EXECUTIONn □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 『 J，□□□ g_szBufferD □□□□□□ 

□ □□□□□□□□□□□□ tryQ □□□□□OQ □□□□□□□□□□□□□□□□□ 

□ □ OilFilterD □ *ppchBuffer[] □ NULLD □ □ □ EXCEPTION_EXECUTE_HANDLER[] □ □ 

□ □□□□□□ except 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 

□ □□□□□ EXCEPTION_CONTINUE_EXECUTION 

□ □□□□□□□□ FunclinRooseveltlG □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ cpud □□□□□□□□CD c++D □□□□□□□□□□□□□□□ 

□ □ □ □ □ 

□ □□□□□□□□□ C/C++D □□□□□□□□□□□□ 

♦pchBuffer = ’J.; 

□□□□□□□□□□□□ 

MOV EAX, [pchBuffer] // Move the address into a register 
MOV [EAX], f J f // Move •J 1 into the address 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ pchBufferD □□□□□□□□ 

□ □□□□□ CPUD □□□□□□□□□□□□□□□□□□□□□□□□□ pchBufferD □ □ □ 

□ □□□□□ CPUQ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ bugQ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ EXCEPTION_CONTINUE_EXECUTIONQ □ 

□ □□□□□□ 

□ □□□□□□□ EXCEPTION_CONTINUE_EXECUTIOND □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 15D □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ VMAllocD □□□□□□□□□□□□□ VMAllocD □□□□□□□□□□ 

□ □ □ □ □ SEHQ □□□□□□□□□□□□ Virtual AllocQ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □ □ □ □□□□□□□ 




□ □□□□□□ SEHD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

VirtualAllocD □□□□□□□□□□□□□□□□□□□□ EXCEPTION_CONTINUE_ 

EXECUTIONO □□□□□□□□□□□□ CPUD □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ SpreadSheetQ □□□□□□□□□□ SEHQ □□□□□□□□□□□□□□□□□□ 

□ □ 

24.4 EXCEPTION_CONTINUE_SEARCH 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

char g_szBuffer[100 ]； 


void Fund inRoosevel t2() { 
char *pchBuffer = NULL ； 

― try { 

FuncAtude2(pchBuffer) : 

} 

__except (OilFilter2(&pchBuffer)) { 
MessageBox (•山 


void FuncAtude2(char *sz) { 

*sz = 0; 

} 

LONG OilFilter2 (char **ppchBuffer) { 
if (*ppchBuffer — NULL) { 

*ppchBuffer = g 一 szBuffer; 
return(EXCEPTION_CONTINUE_EXECUTION); 

} 

returnC EXCEPTION_EXECUTE_HANDLER); 

} 

□ FunclinRoosevelt2Q □□□□□□ FuncAtude2 口 □ □ □口 NULL □口 FuncAtude2Q □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ tryQ □□□□□□□□□□□□ 

□ □□□□□□ FunclinRoosevelt2G □ tryD □□□□□□ tryG □□□□□□□ OilFilter2[] □ □ 

□ □□□□□□□ - □ □□□□□□□ FunclinAtude2G □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ try_exceptD □ 

char g_szBuffer[100]; * 

void Fund inRoosevel t3() { 

char *pchBuffer = NULL; 



FuncAtude3(pchBuffer); 
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__except (OilFi1ter3(&pchBuffer)) { 
MessageBox(...); 


void FuncAtude3(char *sz) { 

—try { 

*S2 = 0 ； 

} 

一一 except (EXCEPTION_CONTINUE_SEARCH) { 
// This never executes. 


LONG Oi1Fi1ter3(char **ppchBuffer) { 
if (*ppchBuffer == NULL) { 

*ppchBuffer = g_szBuffer ； 

return(EXCEPTION_CONTINUE_EXECUTION )： 

} 

return(EXCEPTION 一 EXECUTE 一 HANDLER); 

} 

□ □ □ □ FuncAtude 3[] □ □ □ □ NULL[] □□ 0[] □□□□□□□□□□□□□□□ 
FuncAtude3 □□□□□□□ FuncAtude3D □□□□□□□□□□□□□ EXCEPTION. 
CONTINUE. SEARCHG □□□□□□□□□□□□□□□□□□ except 口 □ □ □ □ try[] □ □ 

□ □ □ □ tryQ □□□□□□□ 

□ □ FuncAtude3D □□□□□□ EXCEPTION_CONTINUE_SEARCHQ □□□□□□□□ 
tryD □ □ FunclinRoosevelt3G □□□□□□□□□□□□□□□□□□□□□□ OilFilter3 口 
OilFilter3G □ pchBuffer 口 NULLQ □ pchBuffer 口 □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ FuncAtude3D tryD □□□□□□□□□□□□□ FuncAtude3 □□口 

□ □szD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ except 口 □ □ □ □ tryQ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ finally] □□□□□□□ except。□ □ □ □ try[] □ 

□ □□□□□□□□□ finallyD □□□□□□□□□□□□□□□□□□□□□□□□□□ 
FuncAtude3G □□口 finally 口 □□口 except 口 □□□□□□□□□□□ FunclinRoosevelt3 口 
OilFilter3D □□□□□□□□□ 

□ 25D □ □ □ □ EXCEPTION_CONTINUE_SEARCHQ □ □ □ □ □ 

24.5 GetExceptionCode 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ on□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□a 

□□□□□□□□□□□□□□□□□□□□□□□□□a 

— try { 
x = 0; 
y = 4 / x; 
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— 一 except ((GetExceptionCode() == EXCEPTION_INT 一 DIVIDE 一 BY—ZERO) ? 

— EXCEPTION_EXECUTE_HANDLER : EXCEPTION—CONTINUE 一 SEARCH) { 

// Handle divide by zero exception. 

} 

□ □ □ □ GetExceptionCodeD □□□□□□□□□□□□□□□□□□ 

DWORD GetExceptionCodeC) : 

□ □□□□□□□□□□□□□□□□□□□□□□□□ Platform SDKQ □□□□□□□ 

□ □ □ □ □ WinBase.hG □□□□□□□□□□□□□□□□□ 

1 . □□□□□□□□ 

• EXCEPTION. ACCESS. VIOL ATIONQ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 

• EXCEPTION—DATATYPE_MISALIGNMENTQ □□□□□□□□□□□□□ alignment 口 

□ □□□□□□□□□□□□□□ 16D □□□□□□□ 2Q □□□□□32D □□□□□□ 

4Q □ □ □ □ □ 

• EXCEPTION_ARRAY_BOUNDS_EXCEEDEDD □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ 

• EXCEPTION—IN_PAGE_ERRORD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 

• EXCEPTION_GUARD_PAGEQ □□□□□□□□□□□□ PAGE.GUARDQ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□ EXCEPTION_GUARD_PAGED □ □ 

• EXCEPTION_STACK_OVERFLOWD □□□□□□□□□□□□□□□□ 

• EXCEPTION—ILLEGAL—INSTRUCTIONQ □□□□□□□□□□□□□□□□□□□ 

□ □ cpud □□□□□□□□□ cpud □□□□□□□□□□□□□□□□□□□ 

• EXCEPTION_PRIV—INSTRUCTION^ □□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 

2 . □□□□□□□□ 

• EXCEPTION_INVALID_DISPOSITIOND □□□□□□□□□□□□□□□□□ 
EXCEPTION_EXECUTE_HANDLERG EXCEPTION_CONTINUE_SEARCHD 
EXCEPTION_CONTINUE_EXECUTIOND □口 □口 

• EXCEPTION_NONCONTINUABLE_EXCEPTIOND □□□□□□□□□□□□□□□□ 

□ □口 EXCEPTION_CONTINUE_EXECUTIOND 

3. □□□□□□□□ 

• EXCEPTION_BREAKPOINTD □□□□□□□ 

• EXCEPTION_SINGLE_STEPn □□□□□□□□□□□□□□□□□□□□□□□□ □□口 

• EXCEPTION—INVALID—HANDLER □□□□□□□□□□□□□□□ 

4. □□□□□□□□ 

• EXCEPTION_INT_DIVIDE_BY_ZEROn □□□□□□□ ()□□□□□□ 

• EXCEPTION_INT_OVERFLOWD □□□□□□□□□□□□□□□□□□□□□ 

5. □□□□□□□□□ 

• EXCEPTION_FLT_DENORMAL_OPERANDD □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 

• EXCEPTION_FLT_DIVIDE_BY_ZEROD □□□□□□□□()□□□□□□□ 
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• EXCEPTION_FLT_INEXACT_RESULTn □□□□□□□□□□□□□□□□□□□□ 

• EXCEPTION_FLT_INVALID_OPERATIOND □□□□□□□□□□□□□□□□□□□ 

• EXCEPTION_FLT_OVERFLOWD □□□□□□□□□□□□□□□ 

• EXCEPTION_FLT_STACK_CHECKD □□□□□□□□□□□□□□□ 

• EXCEPTION_FLT_UNDERFLOWn □□□□□□□□□□□□□□ 

□ □ □ □ GetExceptionCodeG □□□□□□□□□□□ --except 口 □□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□ 

— try { 

y = 0; 

x = 4 / y; 


except ( 

((GetExceptionCode() == EXCEPTION—ACCESS 一 VIOLATION) | | 
(GetExceptionCode() == EXCEPTION_INT_DIVIDE_BY_ZERO)) ? 
EXCEPTION_EXECUTE_HANDLER : .EXCEPTION„CONTINUE_SEARCH) { 

switch (GetExceptionCodeC)) { 

case EXCEPTION_ACCESS_VIOLATION: 

If Handle the access violation. 


break; 

case EXCEPTION_INT_DIVIDE_BY_ZERO: 

// Handle the integer divide by 0. 

蜃 

譽 

break; 


□ □□□□□□□□□□□□□□□□□□ GetExceptionCodeD □□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□ 

—try { 

y = 0 ； 

x = 4 / y; 


except (CoffeeFilterO) { 
// Handle the exception. 


LONG CoffeeFi1 ter (void) { 

// Compilation error: i11egal call to SetExceptionCode. 
return((GetExceptionCode() == EXCEPTION_ACCESS_VIOLATION) ? 
EXCEPTION_EXECUTE_HANDLER : EXCEPTI01C0NTINUE—SEARCH); 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ { 

□ry 
□ t 

□ 























































592 onoo 圓間間 


y = 0 ； 

x = 4 / y; 


-一 except (CoffeeFilter(GetExceptionCode())) { 

■ 

// Handle the exception, 

_ 

_ 

擊 

} 

LONG CoffeeFilter (DWORD dwExceptionCode) { 

return((dwExceptionCode == EXCEPTION 一 ACCESS—VIOLATION) ? 
EXCEPTION_EXECUTE_HANDLER : EXCEPTION^CONTINUE_SEARCH); 

} 

□ □□□□□□ WinError.hD □□□□□□□□□□□□□□□□□ DWORD] □ □ □ 
□ 24-20 □ □ 

□ 24-2 □□□□□□□□□ 


□ 

31-30 

29 

28 

27-16 

15-0 

□ □ 

□ □ □ □ □ 


□ □ 

□ □ □ □ 

□ □ □ □ 

□ □ 

0D □ □ 

o=D □ □ □ 

□ □ □ 0 

□ □ □ □ 

□□□□□□□ 


ID □ □ 

□ □ □ 


(□ □ 24-3) 



2D □ □ 

i=D □ □ □ 





3D □ □ 

□ □ □ 





□ □□□□□□□□□□□□□□□(□□ 24-3)0 

□ 24-3 □□□□□□□ 


□ □ □ 

□ 

□ 

□ □ 

□ □ 

□ 

FACILITY 一 

.NULL 

0 

FACILITY. 

一 CONTROL 

10 

FACILITY. 

_RPC 

1 

FACILITY. 

_CERT 

11 

FACILITY 一 

.DISPATCH 

2 

FACILITY. 

-INTERNET 

12 

FACILITY 一 

.STORAGE 

3 

FACILITY. 

_MEDIASERVER 

13 

FACILITY 一 

_ITF 

4 

FACILITY. 

-MSMQ 

14 

FACILITY 一 

.WIN32 

7 

FACILITY. 

-SETUPAPI 

15 

FACILITY 一 

.WINDOWS 

8 

FACILITY. 

-SCARD 

16 

FACILITY 一 

.SECURITY 

9 

FACILITY. 

-COMPLUS 

17 


□ □ □ EXCEPTION_ACCESS_VIOLATIOND □□□□□□□□□□ (bit)Q □ □ □ □ □ 
WinBase.hD □ □ EXCEPTION_ACCESS_VIOLATIOND □ □ □ □ 0xC0000005D 

c 0 0 0 0 0 0 5 □□□□□□ 

1100 0000 0000 0000 0000 0000 0000 0101 □ □ □ □ □ 

□ 30n □ □ 31D □ □ ID □□□□□□□□□□□□□□□□□□□□□□□ 29D □ on □ 

□ MicrosoftD □□□□□□□□□□ 280 □()□□□□□□ □ 160 □ 27 口 □ ()□ □ □ 

FACILITY.NULLD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ on □□15DDDDDD5D □□□□□□□□□□□□□□□□□□□ 5D 

24.6 GetExceptionlnformation 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
























□ 24U □□□□□□□□□□□ 
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C_ ㈣ ▲嶋 

I 


EXCEPTION_RECORD □□口 CONTEXT □□口 EXCEPTION_POINTERS □□口 

EXCEPTION.RECORDD □□□□□□□□□□□□□□ CPUQ □ □ □ CONTEXT^ □ □ 

□ □□□□□□□□□ CPUD □ □ □ EXCEPTION.POINTERSD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ EXCEPTION.RECORDn CONTEXT □□口 

typedef struct _EXCEPTION_POINTERS { 

PEXCEPTION 一 RECORD Except1 onRecord; 

PCONTEXT ContextRecord; 

} EXCEPTION-POINTERS, *PEXCEPTION_POINTERS; 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ GetExceptionlnformation 

□ □ □ 

PEXCEPTI0N_P0INTERS GetExceptionlnformationC); 

□ □□□□□□□□□□□ EXCEPTION.POINTERS □ □ □ □ □ □ 

□ □ GetExceptionlnformationD □□□□□□□□□□□□□□□□□□□□□□□□ 口 

□ □□□□□□□□□□□□□ CONTEXT^ EXCEPTION_RECORDD EXCEPTION. 
POINTERS □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ EXCEPTION_POINTERSD □ □ □ □ □ CONTEXT^ □□□□□□ EXCEPTION_RECORDD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ EXCEPTION. 
RECORDD CONTEXT^ □ □ □ □ 

void FuncSkunkO { 

// Declare variables that we can use to save the exception 
// record and the context if an exception should occur* 

EXCEPTION_RECORD SavedExceptRec; 

CONTEXT SavedContext; 

_ 

* 

—try { 


SavedExceptRec = 

*(GetExceptionInformation())->ExceptionRecord f 
SavedContext = 

*(GetExceptionlnformationC))->ContextRecord, 
EXCEPTION_EXECUTE_HANDLER) { 


// We can use the SavedExceptRec and SavedContext 
// variables inside the handler code block, 
switch (SavedExceptRec.ExceptionCode) { 
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□ □□□ □□□□□□□ 




□ □□□□□□□□CD □□□□□□ □□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□ 

□ FuncSkunkD □□□□□□□□□□□□□□□ EXCEPTION.RECORDD □ □ □ □ 
Saved ExceptRecQ □□□□□□□□□□□□□□ SavedExceptRecD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ CONTEXT] □ □ □ □ SavedContextD □ □ □ 

□ □□□□□□□□□□□ SavedContext 口 □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ EXCEPTION_EXECUTE_HANDLERD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ EXCEPTION_EXECUTE_HANDLERD except^ □□□□□□□□ 

□ □□□□□□□□ SavedExceptRecG SavedContext 口 □ □ □ □ except^ □□□□□□□□ 
SavedExceptRecD SavedContext 口 □ □ □ tryQ □□□□□□□□□□□□ 

□ □□□□□□□ EXCEPTION_POINTERS[] □ □ ExceptionRecordD □ □ □ 

EXCEPTION_RECORD □□口 

typedef struct _EXCEPTION_RECORD { 

DWORD ExceptionCode; 

DWORD ExceptionFlags ； 

struct _EXCEPTION_RECORD * ExceptionRecord; 

PVOID ExceptionAddress; 

DWORD NumberParameters : 

UL0NG_PTR ExceptionInformation[EXCEPTION_MAXIMUM_PARAMETERS]; 

} EXCEPTION_RECORDi 

EXCEPTION.RECORDn □□□□□□□□□□□□□□□□□□□□□□□□□ CPUQ 

• ExceptionCodeD □□□□□□□□□□□□□ GetExceptionCodeD □□□□□□□□□ 

• ExceptionFlags 口 □□□□□□□□□□□□□□□□□□□□ ()□□□□□□□□□□ 

□ □ □ □ EXCEPTION.NONCONTINUABLED □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ EXCEPTION_NONCONTINUABLE_ 
EXCEPTION：] □ □ 

• ExceptionRecordD □□□□□□□□□□ EXCEPTION_RECORDn □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ NULLD 

• ExceptionAddressD □□□□□□ CPU] □ □ □ □ □ 

•NumberParameters □ □□□□□□□□□□□□□□()□ 1 5 □□ □ □ □ 
ExceptionlnformationD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

• ExceptionlnformationD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

EXCEPTION_RECORDQ □□□□□□□□□ NumberParameters 0 ExceptionlnformationQ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

EXCEPTION_ACCESS_VIOLATIOND □□□□□□□□□□□ NumberParameters 口 □ □ □ □ 

□ □□□□□ ExceptionlnformationQ □□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ EXCEPTION.ACCESS_VIOLATIOND □ □ □ □ Exceptionlnformation[0] □ □ □ □ 

















except (ExpFltr(GetException Information()->ExceptionRecord)) { 


LONG ExpFltr (PEXCEPTION 一 RECORD pER) { 
char szBuf[300], *p; 

DWORD dwExceptionCode = pER->ExceptionCode; 

sprintf(szBuf, "Code = %x ， Address = %p f \ 
dwExceptionCode ， pER->Except1onAddress); 

// Find the end of the string, 
p = strchr(szBuf, 0); 

// I used a switch statement in case Microsoft adds 
// information for other exception codes in the future* 
switch (dwExceptionCode) { 

case EXCEPTION_ACCESS_VIOLATION: 

sprintf(p, ,f Attempt to %s data at address %p ”， 

pER->ExceptionInformation[0] ? "write’ 1 : ” read”. 
pER->Exceptionlnformati on[1]); 
break; 

default: 

break ； 


MessageBox(NULL, szBuf, "Exception", MB_0K | MBJCONEXCLAMATION); 
return(EXCEPTION_CONTINUE_SEARCH); 

} 

EXCEPTION_POINTERSn □ □ ContextRecordD □ □ □ □ □ CONTEXT!] □ □ □ 7[] □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ cpud □□□□□□□□□□□□□□ 

□ □ □ □ □ cpud □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ CONTEXTQ □ □ 

□ □□□□□□□□□□□□□ #ifdefsD □ □ Windows 口 □ □ □ □ CPUD CONTEXT] □ □ □ 

□ WinNT.h 口 □ □ □ 

24.7 □ □ □ □ 


M 咖 


□ 240 □□□□□□□□□□□ 
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□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

o 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 


I 1J 

at 

m 

r 

fo 

In 

nl 

o 

pt 

e 

c 

X 

E 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

IX 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

4 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ □ 

□ □ 

□ □ 

□ 口 { 


□ □ 
□ □ 
□ □ 
□ 
□ 


ry 


□ □□□□□□□□□□□□□□□□□□□cpud □□□□□□□□□□□□□□□□ 
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□ □□□ □□□□□□□ 


• 呤 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ SEHQ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ SEHQ □□□□□□□□□ 

□ □□□□□□□□□□□□□ 

□ □□□□□□ SEHD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ SEHQ □ □ □ □ 
Windows 口 □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ Windows HeapQ □ □ □ □ 
HeapCreateG heapAllocD □ □ □ □ 18Q □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ heapD □□□□□□□□□ NULLQ □□□□□□□□□□□□□□□□□ 
HE AP_GENERATE_EXCEPTIONS □ □□□□□□□□□□□□□□□□□□□□□□□ 
NULLQ □□□□□□□□□ STATUS_NO_MEMORYn □□□□□□□□□□□□□□□□ 
SEHQ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□ tryQ □□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ except^ □□□□□□□□□□□□□ tryD G finallyD □□□□□□□□□□□□□ 

□ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ 

□ □□□□□□□□□□□□□□□□ RaiseExceptionQ □ □ 

VOID RaiseException( 

DWORD dwExceptionCode, 

DWORD dwExceptionFlags, 

DWORD nNumberOfArguments, 

CONST ULONG—PTR *pArguments): 

□ □ □ □ □ dwExceptionCodeD □□□□□□□□□□ HeapAllocD □□□□□□□□ 

STATUS_NO_MEMORYn □□□□□□□□□□□□□□□□□□□□□□□ Windows。□ 

□ □□□□□□ WinError.hD □□□□□□□□□□□ 24-1 口 

□ □□□□□□□□□□□□□□□□ DWORDD 4Q □ □ □ 

• □ 310 □ □ 30G □□□□□□□ (severity ) 口 

•□29DQ ID OD □□□□□□□□□□ HeapAllocQ STATUS_NO_MEMORY □口 

• □ 28Q □ OD 

• □27nni6D □□□□□□□□□□□□□ 
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•□i5D on □□□□□□□□□□□□□□□□□□□□ 

RaiseExceptionG D D D D D dwExceptionFlagsO □□口 00 EXCEPTIONS 
NONCONTINUABLEQ □□□□□□□□□□□□□□□□□□□□ EXCEPTION. 
CONTINUE _EXECUTIONQ □□□□□□□□□□□□□□□□□□ RaiseExceptionQ □ 
EXCEPTION. NONCONTINUABLED □□□□□□□□□□□ EXCEPTION_CONTINUE_ 
EXECUTIONO □□□□□□□□□□□□□□□□□□□□□□□□□ CPUQ □□□□□□ 

□ □□□□□□□□□□□ RaiseExceptionG □□□□□□□□□□□□ 

□ □ □ □ RaiseExceptionG □ □ EXCEPTION_NONCONTINUABLED □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ HeapAllocQ □ STATUS_NO_MEMORYD □□□□□□□□ 

EXCEPTION.NONCONTINUABLED □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 

□ □□□□□□□□ EXCEPTION_NONCONTINUABLE[] □ □ EXCEPTION_C ONTINUE_ 
EXECUTIONQ □□□□□□□□□□ EXCEPTION_NONCONTINUABLE_EXCEPTIOND 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ finallyD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ GetExceptionlnformationG □□□□□□□□ EXCEPTION— POINTERS 

□ □□□□□ EXCEPTION_POINTERSD ExceptionRecord 口 □ □ □ □ 口 EXCEPTION. RECORD 

□ □□□□□□□□□□□ ExceptionRecordG □□□□□□□□□□□□□□ EXCEPTION. 
RECORD 口 □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ ExceptionRecordO □ □ NULLD □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ EXCEPTION.RECORDD □□□□□□□□□□□□□□□ 

□ □ □ □ EXCEPTION_RECORD □□口 ExceptionRecordD □□□□□□□□□□□ EXCEPTION. 
RECORDD □□□□□□□□□□□□□□□□□□□□□□□□ EXCEPTION.RECORDQ 

□ □□□□□□□□□□□□□□ 

RaiseExceptionG □ □ □ □ □ nNumberOfArgumentsG □ □ □ □ □ pArguments 口 □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ pArgumentsG □ □ □ NULL[] □ □ 

□ □ □ □ RaiseExceptionG □□口 nNumberOf ArgumentsD □□□□□□□□□□□□□ 
nNumberOfArgumentsG □□□□□□ pArgumentsO □ □ □ □ □ ULONG_PTRQ □□□□□□ 

□ □□□□□□□□□ EXCEPTION_M AXIMUM_P AR AMETERS □ EXCEPTION. MAXIMUM. 
PARAMETERS □ WinNT.hD □ □ □ 15 口 

□ □□□□□□□□□□□□□□□□□□ EXCEPTION.RECORDD □ □ □ Number 
ParametersG ExceptionlnformationQ □ □ □ □ nNumberOfArgumentsO pArgumentsQ □ □ □ □ 

□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ RaiseExceptionG □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□ 

















□ 25D □□□□□□ C++D □ 

□ □□□□□□□□□□□□□□□ EXCEPTION_CONTINUE_SEARCHn □□□□□□ 

□ □ □ □ EXCEPTION_CONTINUE_SEARCH □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ EXCEPTION_CONTINUE_SEARCHQ □□□□□□□□□ 

□ □□□□□□□□□□□□□" □□□□□"□ Unhandled exception □□ 

□ Kernel32.dll 口 □□□□□□ 

□ □ BaseProcessStartD BaseThreadStartD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ Primary thread OH 

VOID BaseProcessStart(PPROCESS_START_ROUTINE pfnStartAddr) { 

― try { 

ExitThread((pfnStartAddr)()) : 

} 

― except (UnhandledExceptionFi1terCGetExceptionlnformation())) { 

ExitProcess(GetExceptionCodeC)) : 

} 

// NOTE: We never get here 

} 

□ □□□□□□□□□□□□□□□□ Secondary thread[][ 

VOID BaseThreadStart(PTHREAD_START_ROUTINE pfnStartAddr, PVOID pvParam) { 

— try { 

琴 

ExitThreacK (pfnStartAddr)(pvParam)) : 

} 

一一 except (Unhand!edExceptionFiIter(GetExcept!on Information())) { 

ExitProcess(GetExceptionCodeC)); 

} 

// NOTE ： We never get here 

} 

□ □□□□□□□□□□□ SEHD □□□□□□□□□□ tryD □□□□□”□ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ EXCEPTION. 
CONTINUE.SEARCHD □□□□□□□□□□□□□□□□□□□□□□□ Unhandled 
ExceptionFilterQ 

LONG UnhandledExceptionFIlter(PEXCEPTION 一 POINTERS pExcepttonlnfo) : 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ Windows 98 □□□□□□□□□ 25-l[] □ □ 

□ Windows 20000 □□□□□□ 25-2[] □ □ 

□ Windows 20000 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ UnhandledExceptionFilterD □ 

□ □□□□□□□ EXCEPTION_RECORD □□口 ExceptionlnformationG □□□□□□□□□ 

□ □ □ 
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□ 25-1 Windows 98D □□□□□□□□□□□□□□□□□□□ 



] 25-2 Windows 2000Q □ □ □ □ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ OKD □ □ □ □ 

□ □ UnhandledExceptionFilterD □ EXCEPTION_EXECUTE—HANDLER^ □□□□□□□□□ 

□ □□□□□ finallyD □□□□□□□ BaseProcessStart 口 BaseThreadStartD □□□□□□ □口 

□ □□□□□□□□ ExitProcessD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ killD □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ Cancel 口 □□□□□□□□□□□□□□□□□ Cancel 口 □ □ □ 

UnhandledExceptionFilterD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 口 

□ □□□□□□ 

Windows 2000 □□□□□□□□□□□ user-modeQ □□□□□□□□□□□□□ 

□ □ □ □ kernel-modeG □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 













































600 □□□□ □□□□□□□ 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ bugD □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ UnhandledExceptionFilterD □□□□□□□□□□□□□□ Blue 

Screen of DeathQH □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ baltDQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

25.1 □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□ Just-in-time Debugging^ □ □ □ □ 

□ □□□□□□□□□□□□□□□□ Cancel 口 □□□□□□ UnhandledExceptionFilterQ □ □ 

□ □□□□□□ 

□ □ □ □ UnhandledExceptionFilterD □□□□□□□□□□□□□□□□□□□□□□ 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug 

□ □□□□□□□□ □□□□□ Debugger 口 □□□□□□ Visual Studio □ □□□□□□□ 

□ □ 

"C:\Program Files\Microsoft Visual Studio\Common\MSDev98\B1n\msdev.exe" 

-p %ld -e %ld 

Windows 98 □ Windows 98Q □□□□□□□□□□□□□□□□□□□ Win.ini 口 

□ □ □ 

□ □□□□□□□□□□□□□□□□□□□□ MSDev.exe □□□□□□□□□□□□□ 

□ □□□□□□□□□□ UnhandledExceptionFilterD □□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□ idd □□□□□□□□□□□□□□□□□□□□□□□□□□ 

UnhandledExceptionFilterD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ IDO 

□ □ □ IDG □□□□□□□□□□□□□□□ UnhandledExceptionFilterD □ □ □ 
CreateProcessD □□□□□□□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ -?□□□□□□□□□□□ IDD □ □ □ □ □ DebugActiveProcessn □□□□□□□□□□ 

BOOL DebugActiveProcess(DWORD dwProcessID); 

□□□□□□□□□□□□□□□□□□□□□□□□ debuggeeQ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ ddlq □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ UnhandledExceptionFilterQ □□□□□□□□□□□□□ □口 WaitForSingleObject □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ -eD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ SetEventD □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ UnhandledExceptionFilterQ □□□□□□□□□□ 
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□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ 口 □ 口 " MSDEV _p PID " □□口 PIDD □□□□□□□ ID □□口 □ □□口 Windows 2000 

Task Manager □ □□□□□□□□□□□ Process^ □□□□□□□□□□□□□□□□□□□□ 

□ □ □ DebugD □□□□□□□□ Task Manager] □□□□□□□□□□□□□□□□□□ 
CreateProcessD □□□□□□□□□□ IDQ □□□□□□□□ Task Manager] □□□□□□ 0 

□ □ 

25.2 □□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ Cancel 口 □□□□□□□□□□□□ 

□ □□□□□ — □ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

25.2.1 □□□□□□□□ 

GOO UnhandledExceptionFilterQ □□□□□□□□□□□□□□ SetErrorModelO □ □ □ 

□ □□□□□ SEM_NOGPFAULTERRORBOXD □□口 

UINT SetErrorModeCUINT fuErrorMode) : 

□ □□□□□ UnhandledExceptionFilterD □□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ EXCEPTION_EXECUTE_HANDLERD □□□□□□□□□□□ BaseProcessStartD 

BaseThreadStartn □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

25.2.2 □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ main 口 

wmainQ WinMainQ wWinMainQ □□□□□□□□□ try-exceptD □□□□□□□□□□□□ 

□ □ EXCEPTION_EXECUTE_HANDLERD □□□□□□□□□□□□□□□□□□□□ 
UnhandledExceptionFilterG G G 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ UnhandledExceptionFilterD □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ try-exceptD □ 

25.2.3 □□□□□□□□□ 

Windows 口 □□□□□□□□□ SetUnhandledExceptionFilterG □□□□□□ SEH[ □ □ □ 

□ □□□□□□□ 
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□ □□□ □□□□□□□ 


PTOP_LEVEL„EXCEPTION_FILTER SetUnhandledExceptionFi1terC 
PTOP_LEVEL—EXCEPTION—FILTER pTopLevelExceptionFiIter); 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ SetUnhandledExceptionFilterD 

□ □□□□□□□□□□□□□□□ 

LONG Unhand!edExceptionFi1 ter(PEXCEPTI0N_P0INTERS pExceptlonlnfo); 

□ □□□□□□□□□□□ UnhandledExceptionFilterD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ EXCEPTION.* □ □□□□□□□□ 
25-1 口 □□□□□□□□□□□□□□□□ 

□ 25-1 □□□□□□□□□ 

□ □ □ □□□□□ 

EXCEPTION_EXECUTE—HANDLER □□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 

EXCEPTION_CONTINUE_EXECUTION □□□□□□□□□□□□□□□□□□ PEXCEPTION_ 

POINTERS □ □□□□□□□ 

EXCEPTION_CONTINUE_SEARCH □ □ □ □ □ Windows UnhandledExceptionFilterD □ 

GOG UnhandledExceptionFilterG □□□□□□□□□□□□□□□ SetUnhandled 
ExceptionFilterQ □ □ NULL] □□□□□□□□□□□□□□□□□□□□□□□□ 
SetUnhandled ExceptionFilterQ □□□□□□□□□□□□□□□□□□ Unhandled Exception 
Filter^ □□□□□□□□□□□□□□□□□□□□ NULLD □□□□□□□□□□□□ 
EXCEPTION_CONTINUE_SEARCHD □□□□□□□□□□□□□□□□□□□□ 
SetUnhandledExceptionFilterG □ □ □ □ 

25 . 2.4 □□□□□□□□ 

□ □□□□□□ UnhandledExceptionFilterG □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ AutoQ □□□□□□□ UnhandledExceptionFilter 

□ □□□□□□□□□□□□□□□□□□□□ AutoQ □ □ ID UnhandledExceptionFilterG □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ AutoQ □□□□□()□ 
UnhandledExceptionFilterG □□□□□□□□□□□□□□□□□□□□ 

25.3 □□□□□□□ UnhandledExceptionFilter 

UnhandledExceptionFilterG □□□□□□□□□□□□□ Windows 口 □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

void Funcadelic() { 

—try { 


except (ExpFItr(GetExceptionlnformation())) { 
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LONG ExpFltr(PEXCEPTION 一 POINTERS. pEP) { 

DWORD dwExceptionCode = pEP->ExceptionRecord.ExceptionCode; 

if (dwExceptionCode == EXCEPTION_ACCESS_VIOLATION) { 

// Do some work here •… 
return(EXCEPTION_CONTINUE_EXECUTION); 

} 

return(Unhand]edExceptionFi 1 ter(pEP)) : 

} 

□ FuncadelicG □ □ □ tryQ □□□□□□□□ ExpFltrQ □ □ □ □ □ GetExceptionlnformation 

□ □□□□□□□□□□ ExpFltrD □□□□□□□□□□□□□□□□□□□ EXCEPTION. 
ACCESS. VIOL ATIONQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ EXCEPTION_CONTINUE_EXECUTIOND □□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 

□ □□□□□□□□□ ExpFltrD □ UnhandledExceptionFilterD □ EXCEPTION_POINTERS 

□ □□□□□□□□□□□□□ UnhandledExceptionFilterD □□□□□□□□□□□□□□□ 

□ □□□□□□ UnhandledExceptionFilterQ □ □ □ □ □ ExpFltr □□口 

25.4 UnhandledExceptionFilterD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ UnhandledExceptionFilterD G 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ UnhandledExceptionFilterD □□□□□□□□□ 

1 ) □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ -exeD □ □ DLLQ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 160 Windows 口 □□□□□□□□□□□□□ 32[] □ 64 口 
Windows 口 □□□□□□□□□□□□□□□□□□□□□□ UnhandledExceptionFilterD □ 
VirtualProtectD □□□□□□□□□□ PAGE.READWRITEQ □□口 EXCEPTION. 

CONTINUE_EXECUTIONn 

2) □□□□□□□ SetUnhandledExceptionFilterQ □□□□□□□ □□口 Unhandled 
ExceptionFilterG □□□□□□□□□□□□□□□□□□□□□□□□□ EXCEPTION. 
EXECUTE_HANDLERD EXCEPTION_CONTINUE_EXECUTIOND UnhandledExceptionFilter 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ EXCEPTION_CONTINUE_SEARCHD 口間 3 □□口 □□口 

Windows 98 Windows 980 □□□□□□ bugGG □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ spreadsheet 

□ □ □ □ □ 

3) □□□□□□□□□□□□□□□□□□□□ EXCEPTION_CONTINUE_SEARCHD □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ tryD exceptQ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ EXCEPTION_CONTINUE_SERCHD □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□□□□□□□□□□□□ IsDebuggerPresentD □□□□□□□□□ 

□□□□□□□□□ 

4) □□□□□□□□□□□ SEM_NOGPFAULTERRORBOXD □□□□□□ SetErrorMode 口 
UnhandledExceptionFilterQ □ □ EXCEPTION_EXECUTE—HANDLER 口 

5) □□□□□□□□□□ jobQ □□□□□□□□□□□□□ JOB_OBJECT_LIMIT_ 
DIE_ON_UNHANDLED_EXCEPTIOND □ □ □ UnhandledExceptionFilterD □ 
EXCEPTION_EXECUTE—HANDLER □ 

Windows 98 Windows 98 □ □□□□□□□□□□□□□ 

6) UnhandledExceptionFilterD □□□□□□□ AutoD □□□□□□□ IQ □ □ □ 70 □ G □ 

□ □□□OQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ Debugger 口 □ □ □ □ □ OK[] □ □ Cancel 口 □□□□□□□□□□□□□ Debugger 

□ □□□□□□□ OKD □□□□□□□□ OKD G □ UnhandledExceptionFilterD □ 

EXCEPTION_EXECUTE—HANDLER^ □ □ Cancel 口 □□□□□□□□□□□□□□□□□ 7 

□ □□□□□ 

Windows 98 □ Windows 980 □□□□□□□□□□□□□□□□□□□ Win.ini 口 

□ □ □ 

7) UnhandledExceptionFilterD □□□□□□□□□□□□□□ CreateEvent 口 □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Debugger 口 □ □ □ 
sprintf 口 □□□□□□ IDQ □ □ □ □ GetCurrentProcessIDD □□□□□□□□□□□ 

STARTUPINFOn lpDesktopD □□□□□" WinstaOWDefault” 口 □□□□□□□□□□□□ 口 

□ □□□□□ CreateProcess □□口 flnheritHandlesD □ □ □ □ TRUEG □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ UnhandledExceptionFilterQ □□□□□□□□□□□ 

WaitForSingleObjectExO □□□□□□□□□□□□□□□□ WaitForSingleObjectExO □□口 

□ WaitForSingleObjectD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ APCm 

8) □□□□□□□□□□□□□□□□□□□□□□□□ UnhandledExceptionFilterD G □ 

□ □□□□□□□□□□□□□□□□ UnhandledExceptionFilterD G EXCEPTION. 
CONTINUE.SEARCHD □□□□□□ 3 口 □□□□□□ 

25.5 □□□□□□□ 

Microsoft Visual C++D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ first-chance 
notificontion □口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ EXCEPTION_CONTINUE_SEARCHQ □□□□□□□□□□□□ 

□ □□□□□□□ (last-chance notification)] □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

□ □□□□□□ Exceptions 口 □ □ □ □ □ 25-30 □□□□□□□□□□□□□□□□□□ 

□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 32Q □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ (Access Violation ) 口 
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□ □□□□□□□□□ Stop always n □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 25-4Q □□□□□□ 


Exceptions 


Number: 

Name: 

Action 


cOOOOOOS 

jAccess Violation 

Stop always 


Exceptions: 

O Sbp if not handled 


40010005 

Control-C 

Stop always 

▲ 

40010003 

Control-Break 

Stop always 

_ 

■ 

80000002 

Datatype Misalignment 

Stop if not handled 


IcOOOOOOS 

Access Violation 

Stop always 

a 

C000000G 

In Page Error 

Stop if not handled 

」 

cOOOOOld 

Illegal Instruction 

Stop if not handled 


cOOOOOSc 

Array Bounds Exceeded 

Stop if not handled 


cOOOOOSd 

Floal: Denormal Operand 

Stop if not handled 


cOOOOOSe 

Float Divide Zero 

Stop if not handled 


cOOOOOSf 

Float Inexact Result 

Skop if not handled 

r^=ai 

C0000090 

Float Invalid Operation 

Stop if not handled 



l\2Sl 




Remove 


Change 


Reset 


] 25-3 Exceptions □ □ □ 


Microsoft Visual C++ 




First-chance exception in 23 SEHTerniewe: 0 hC 0000005: Access Violation. 



□ 25-4 "□□□□□□，，□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 25-50 

□ □□□□□□□ 

□ □ Cancel 口 □□□□□□□□□□□□ 

NOQ □□□□□□□□□□□□□□□□ CPU 

□ □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ RaiseExceptionD □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ c++D □□□□□□□□ 

□ □□□□□□□□□□ C++ throwD □ □ C++D □□□□□□□□□□□ 

□ □ YesQ □□□□□□ □□□□□□□ □□□□□□□ □□□□□□□□ 

EXCEPTION_EXECUTE—HANDLER^ EXCEPTION_CONTINUE_EXECUTIOND □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ EXCEPTION 』 ONTINUE. 
SEARCHQ □□□□□□□□□□□□□□□□□□□□ 25-6D □□□□□□ 



I Microsoft Visual C++ 


3 

"W 

\ Pass exception on b the program being debugged? 


j Yes | 

No 

Cancel 








□ 25-5 □ □ □□口 


□ 25-6 □□□□□□『□□□□□□，，□□□□□□□ 
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□ □□□ □□□□□□□ 


__ ♦•趣 


□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ Stop Always 口 □□□□□□□□□□□□□□□□ 

□ □ □ Stop If Not HandledD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ Stop If Not HandledD □□□□□□ □口 

□ □ □ □ OutputG □□□□□□□□□□□□□□□□□□□□□ 25-7 口 [ 


一 .“ AdvWin - Microsoft Visual C++ [break] - [c:\..A23-SEHTerm\SEHTERM.Cpp] 




\2i File Edit View Insert Project Debug Tools Window Help |Kristii 


3 


JnJjiJ 

Iffl xl 


int UINAPI _tUinMain(HINSTANCE hinstExe. HINSTANCE, LPTSTR pszCmdLine. int) { -j 

* (PBYTE) 0=0; I 




Context: IWinMain(H I NSTANCE_ 7 , H I NSTANCE_^char ^H I NSTANCE. 


X] 


Z1 


Name 

Value 

田 hinstExe 

0x00400000 

田 pszCmdLine 

0x0013248b Mu 

•# 參9# 春# 畚#參#參 9參籲•參#籲參# ##### 籲參 參 #♦##### 參## # 參參# ####### 籲 9參 參參 0# 參##參參## ###### 參##春##鲁#春 參參###參## 春參# 參參參参#參##參參# 參籲 ###### 參##參 籲## ######### 鲁####參##9 9###參##參 參## 籲參赛籲##眷參# # 參##参< 

< | ^ |\ Auto / Locals \ this / 




First — chance exception in 23 SEHTerm.exe: OxCOOOOOOB : Access Violation 


▲ 


I ► f\ Build \ Debug / Find in Files 1 \ Find in Files2 )J 4 \ | 



Ready 


In 18, Coll 


] 25-7 □ □ □ □ □ Outputn [ 

□ □□□□□□□□□□□□□ Stop If Not Handled^ □□□□□□□□□□□□□ □口 
□ □□□□□□□□□□□□□□□□□□□□□ 25-8 口 □□□□□□ 



□ 25-8 □□□□□□□□□□□□□□ 



] 25-9 Exceptions □ □ 


□ □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 



































































































CMn 翁 咖 

I 


□ 25D □□□□□□ C++D □ □ □ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ ExceptionQ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ AddQ □□□□□□□□□□□□□□□□□ 

25-9Q □□□□□□□□□□□□□□□□□□□□□□□□□□ 

Spreadsheet 口 □ □ □ 

□ □□□□□ 25-1G □ □ Spreadsheet^ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 


Inj2£j 


□ □□□□□□□□ 


25-Spreadsheet ,; 0 


Spreadsheet 口 □□□□□□□ 25-10Q □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□ 

□ □ □ 2560 □ 10240 □□□□□□□□ 1024 口 

□ □□□□□□□□□□□□□□□□□ 268 4 ： 
256MBQ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□I 

□ □□□□□□□ 100D □ 100D □□□□□[ 

]□ □ 

: □ □ 

SEHD 

□ " 

1 □ □ 


Lell size: 
Rows: 
Columns: 
T otal size: 


1U24 bytes 

25G 

1024 

256 MB (268,435,456 bytes] 


Row (0-255): I 


Column (0-1023): I 100 


Value: 


Ewecution log: 


I 


12345 


Read Cell 


Write Cell 


U U U U U 

□ 

□ □ □ □ □ 

□ □ □ □ □ 

35 456Q □ □ 

□ □ 256MB 

]□ 

]□ □ 12345 

□ □ □ □ □ 

^ ^ ^ ^ ^ □ 25_10 Spreadsheet □□ □ 

Violation: Attempting to Write” □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 


]□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 

□ □□□□□ Valued □□□□□□□□□□ 


25-12 □ □ Value □ □□□□□□□□□□ 


□ □ □ 25-10QD □ □ □ □ □ Write CellQ □[ 

□ □□□□□□□□□□□□□□□□□I 

□ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ CPUQ □□□□□□□[ 

□ □ □ □ □ 25-11 

□ □□□□□□□□□□□□□ 5Q □ 

□ □□□□□□□□□□□□□□□□I 

"Violation: Attempting to Read" □ □ □口 

□ □□□□□□□□□□□□ 25-12D 


t 


JnJiil 


Cell size: 
Rows: 
Columns: 
T otal size: 


1024 bytes 

25G 

1024 

25GMB (2G8,435,45G bytes) 


Row (0-255): 



Column (0-1023): I 100 


Value: 


|100 

Read Cell j 


112345 

Write Cell 


Execution log: 


Violation: Attempting to Write 


] 25-11 Spreadsheet □□□□□□□□□□ 




Jn]iiJ 


Cell size: 
Rows: 
Columns: 
T otal size: 


1024 bytes 

25G 

1024 

25GMB [2G8,435,45G bytes) 


Row (0-255): 

E_ 




Column (0-1023): 

20 


| Read Cell |l 



Value: 



Write Cell 


EKecution log: 


Violation: Attempting to Read 



Spreadsheet 


==ii Spreadsheet 


=!； Spreadsheet 


[D D 

ono □ 
2 ] □ 
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□ □□□ □□□□□□□ 


鷄_|| 健 


No Violation Raised □ □ □ 25-14 ) 口 


Lnjj<j 


Cell size: 
Rows: 
Columns: 
T otal size: 


1024 bytes 

25G 

1024 

25G MB (268,435,456 bytes] 


Row (0-255): 


Column (0-1023]: I 100 


Value: 


|100 



|100 



112345 



Execution log: 


No violation raised 


Read Ceii 


Write Cell 


25-13 □ 3D □□□□□□□□ 


25-14 D4D □□□□□□□□ 


□ □□□□□□□□□□□□□□□□□□ sehd □□□□□□□□□□□□ C++D I 

CYMArrayD □□□□□□□□□□□□□□ C++D □ □ □ □ □ VM Array. hQ □ □ □ □ □ 25-1Q 


□ □ Spreadsheet 口 □□□□□□□ 


□ □□□□□□□□ C VM Array □ □□□□□□□□ □口 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ VirtualAllocD □□□□□□□□□□□□ EXCEPTION_CONTINUE_EXECUTIONn □ 

□ □□□□□ CVMArrayD □□□□□□□□□□□□□□□□□□□□□□□□□□□ □口 

□ □ □ □ □ SEHQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

□ □ CVMArrayQ □□□□□□□□□□□□□□□ C++D □□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ overloadQ □□間 
OnAccessViolationG □□□□□□□□□□□□□□□ Spreadsheet^ □□□□□□□□□ 
CVMArrayD □□□□□□□□□□□□□□ 

□ □ 25-1 Spreadsheet] □□口 


Ini x 


Cell size: 
Rows: 
Columns: 
T otal size: 


1024 bytes 

25G 

1024 

25GMB (268,435,456 bytes) 


Row p-255): 



Column (0-1023]: 

101 


Read Cell I 




Value: 

54321 


[Write Cell || 

Execution log: 



No violation raised 



Spreadsheetcpp 


/ 氺 ** 氺氺氺本氺氺氺氺尜本氺氺氺氺氺承 * 氺氺 氺氺 * 本氺本本尜承氺氺*尜氺氺氺氺氺本氺氺氺本 申丰承申傘氺 氺本氺 农幸聿 本氺氺氺聿本 申 氺幸氺承农本 本氺 本氺氺尜氺 

Module: Spreadsheet.cpp 

Notices: Copyright (c) 2000 Jeffrey Richter 

木氺氺氺氺本氺氷承本本承氺本伞氺本尜 涛 : 氺氺氺氺 氺氺琢电本尜承氺尜尜承伞华 * 本氺氺氺伞氺本本本 本电 氺承本氺氺氺氺本 * 氺氺氺 氺氺氺氺本承 # 本牟 幸尜本本氺氺氺 


//include • \CmnHdr.h 


/* See Appendix A* */ 



==!i Spreadsheet 

"USHI B u 


Spreadsheet 


□ 

□ 

□ 

□ 

□ 

□ 

□ 
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□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

00 

IX 

□ 

□ 

00 

IX 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

3 

□ 

□ 

□ 


□ 

□ 

□ 

3 

IX 

I 

5 

2 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

IX 

2 

3 

54 

□ 

□ 

□ 

□ 

□ 

□ 

IX 

o 

IX 

□ 

□ 

00 

IX 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

4 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

00 

1A 

□ 

00 

1A 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 


□ □ □ □ 


□ 

□ 


□ 

□ 


0S 

i:EEm 
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” □ 250 □□□□□□ C+ + n □ □ □ W/ 






#include <windowsx.h> 
#include <tchar.h> 

#i nclude ” Resource.h” 
#incl ude ’’VMArray.h” 


/////////////////////////////////////////////////////////////////////////////// 


HWND g_hwnd : It Global window handle used for SEN reporting 


const int g_nNumRows = 256; 
const int g^nNumCols = 1024 ； 

// Declare the contents of a single cel 1 in the spreadsheet 
typedef struct { 

DWORD dwValue; 

BYTE JbDu_y[lS20]; 

} CELL, *PC£LL; 


// Declare the data type for arr entire spreadsheet 
typedef CELL SPREADSHEET[g_nN_Rows][gjNuinCols]; 
typedef SPREADSHEET ^SPREADSHEET; 


/////////////////////////////////////////////////////////////////////////////// 


// A spreadsheet Is a 2-dimensional array of CELLS 
class CVMSpreadsheet : public €VMArray<CELL> { 
public: 

CVMSpreadsheetC) : CVMArray<CELL>(g_nNumRows * g__umCols> {} 
private: 

LONG OnAccessVIolationCPVOID pvAddrTouched, BOOL fAttemptedRead, 
PEXCEPTION_POINTERS pep, BOOL fRetryUnti1 Successful); 

}; 


/////////////////////////////////////////////////////////////////////////////// 


LONG CVMSpreadsheet::OnAccessViolation(PVOID pvAddrlouched, BOOL fAttemptedRead, 
PEXCEPTION„POINTERS pep. BOOL fRetryUnti1 Successful) { * 

TCHAR sz[200]; 

wspr1ntf(sz, TEXT( f, Violation: Attempting to %s"h 
fAttemptedRead ? TEXT("Read") : TEXTC^Write f, )); 

SetDIgltemText(g_hwnd # IDC 一 LOG, sz )； 

LONG IDisposition = EXCEPTION_EXECUTE_HANDLER; 
if (!fAttemptedRead5 { 


// Return whatever the base class says to do 
1 Disposition = CVMArray<CELL>: : OnAccessViolati on(pvAddrTouched f 









610 □□□□ □□□□□□□_ ⑽” ‘越 

fAttemptedRead, pep, fRetryUntilSuccessful} : 

> 

return{1Disposition )； 

} 

//////////////////////////////////////////////////////////////////////////；//// 

// This is the global CVMSpreadsheet object 
static CVMSpreadsheet g 一 ssObject; 

// Create a global pointer that points to the entire spreadsheet region 
SPREADSHEETS g_ss = ^ (PSPREADSHEET) (PCELL) g^ssObject; 


iiiiniiiitiiiiiiiiiiiiitiiiiiiiiinfiiiiiiitiitiiifninniiittiiiiiiiititiiii 


BOOL 01g„0nInit0ialog(HWND hwnd, HWNO hwndFocus, LPARAM IParam) { 
chSETDLGICON$(hwnd t IDI„SPREADSHEET); 


g_hwnd = hwnd; 


II Save for SEH reporting 



// Put default values in the dialog box control; 
Edit 一 Li mltTextCGetDlgltem(hwnd, 

Edit_LimitTextCGetDl gltem(hwncL 
Edit_LimitText(GetD1gItem(hwnd, 
SetDlgltemlntChwnd, IDCJOW, 

SetDlgItemInt(hwnd f I DC 一 COLUMN, 
SetDlgItemInt(hwnd, IDC_VALUE t 
return(TRUE); 


IDCL 

■ROW), 

3) 

I DC 一 

■COLUMN), 

4) 

IDC_VALUE), 

7) 

100, 

FALSE) 


100, 

FALSE) 


12345, FALSE) 



//////////////////////////////////////////////////////////////////////////；//// 


void Dlg_OnCommand(HWND hwncU int id, HWND hwndCtl, UINT codeNotify) { 

■ 

int nRow, nCol; 

switch (id) { 
case IDCANCEL: 

EndDialogChwnd, id); 
break ； 

case IDC_R0W: 

// User modified the row, update the UI 

nRow - GetDlgltemlntChwnd» IDC_R0W, NULL, FALSE); 

EnableWindow(6etDlgItem(hwnd t IDC_READCELL) f 
chINRANGE(0 f nRow, g_nNumRows - D); 

EnableWIndow(GetDlgltem(hwnd f I DC 一 WRITECELL)• 
chINRANGE(0, nRow, g^nNumRows - 1)); 
break; 
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case IDC 一 COLUMN: 

// User modified the column, update the UI 
nCol = GetDlgltemlntChwnd, IDC_COLUMN, NULL, FALSE); 
EnableWindowCGetDlgltem(hwnd, IDC_READCELL), 
chINRAN6E(0, nCol, g_nNumCo1s - 1)); 

EnableWindowCGetDlgItemChwnd, IDCLWRITECELL) f 
chINRANGE(0 f nCol, g_nNumCo1s - 1)); 
break; 


case IDC—READCELL: 

// Try to read a value from the user's selected cel 1 
SetDlgItemText(g_hwnd f IDC—LOG, TEXT (” No violation raised ”））； 
nRow = GetDlgltemlntChwnd f IDC_R0W» NULL, FALSE); 
nCol = GetDlgItemInt(hwnd f IDC_COLUMN f NULL, FALSE); 

— try { 

SetDIgltemlnt(hwnd» IDC—VALUE, g_ss[nRow][nCo1].dwValue» FALSE); 

} 

— except ( 

g_ssObject.ExceptionFiIter(GetException Information() t FALSE)) { 

// The cell is not backed by storage, the cell contains nothing. 
SetDl gItemText(hwnd, IDC_VALUE, TEXT( #,,f )) : 

} 

break ； 


case IDC 一 WRITECELL: 

// Try to read a value from the user f s selected cell 

SetDlgItemText(g_hwnd t IDC_L0G, TEXT("No violation raised")); 

nRow = GetDl gltemlntChwnd, IDC—ROW, NULL, FALSE) : 

nCol = GetDlgltemlnt(hwnd, IDC 一 COLUMN, NULL, FALSE); 

// If the cell is not backed by storage, an access violation is 
// raised causing storage to automatically be committed, 
g_ss[nRow][nCol ].dwValue - 

GetDlgltemlntChwnd, IDC—VALUE, NULL, FALSE ); 
break ； 


///////////////////////////////////// ////////////////////y 

• > 

. * 

* * • • ■ . 

■ > ■ 

. • . • • 

• > 

■ . ■ 

INT.PTR WINAPI Dig 一 P roc (_D hwnd, UINT uMsg, WPARAH wParam, LPARAH IParam) { 

switch (uMsg) { 

chHANDLE^DLGMSG(hwnd, WH_INITDIALOG f Dlg_0nInitD1alog) : 
chHANDLE_DLGMSG(hwnd. NH^COHMAND, Dig—OnCo_and); * 

} 

return(FALSE) : 
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fnt WINAPI _tWinMain(HIN$TANCE hinstExe. HINSTANCE, PTSTR pszCmdLine, int) { 

DialogBoxChinstExe, MAKEINTRESOURCECIDD_SPREADSHEET), NULL, Dlg.Proc)* 
return ⑻； ~ 


//////////"//////////////////// End of File ////////////////////////////////// 


Spreadsheet .!*。 

//Microsoft Developer Studio generated resource script 
// 

#include H Resource.h ft 

define APSTUDIO—READONLY 一 SYMBOLS 

I Ii"" 丨 """""""""""""11 h I n n 111 h I h I h 丨 11 h I 丨 h n n 丨 ！ 丨丨 11 h I 丨 I 

"Generated from the TEXTIHCLUDE 2 resource. 

// 

#include "afxres.h” 

fiif iiiiiif iinmiiiiiimniiitiiimi imm nu f nf mfn ii lllll[lllllf 

#undef APSTUD10_READ0NLY_SYHB0LS 

11 i 1111! I! U11! 1111U11 i i I tl i i 11UI i I f i I! IU It 111U til i ft 11 i i ! tt f 11 !U I! ! I m 
// English (U.S.) resources 

#if Idefined(AFX^RESOURCE^DLL) || defined(AFX„TARG_ENU) 

#ifdef .WIN32 

LANGUAGE LAHG—ENGLISH, SUBLANG—ENGLISH—US 
#pragma code_page{1252) 

細 dif "一 WIN32 

#ifdef APSTUDIO„INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// TEXTINCLUDE 
// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

M Resource.h\0 f, 

END 

2 TEXTINCLUDE DISCARDABLE 
BEGIN 

M #include ,M 'afxres.h HH \r\n' f 
"\0 M 
END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 

H \r\n” ‘ 
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,f \0 

END 


#endif // APSTUDIO^INVOKED 


///////////////////////////////////////////////////////////////////////////// 

// 

// Dialog 
If 


IDD—SPREADSHEET DIALOG DISCARDABLE 18, 18, 164, 165 

STYLE DS^CENTER | WS_MINIMIZEBOX | WS.VISIBLE | WS 一 CAPTION | WS„$YSMENU 


CAPTION "Spreadsheet” 
FONT B, "MS Sans Serif" 
BEGIN 


LTEXT 

LTEXT 

LTEXT 

EDITTEXT 

LTEXT 

EDITTEXT 

PUSHBUTTON 

LTEXT 

EDITTEXT 

PUSHBUTTON 

LTEXT 

EDITTEXT 


END 


” Cel 〗 size:\nRows:\nColumns:\nTotal size:'IDC_STATIC,4, 
4,36,36 

M 1024 bytes\n256\n!024\n256 MB (268,435,456 bytes )，、 

IDC^STATIC,44,4,104,36 

M R&ow (0-255>:",IDC—STATIC ， 4,56,42,8 

IDC_ROW.60,52,40,14,ES_AUTOHSCROLL | ES_NUMBER 

f, &Column (0-1023) : f MDC_STATIC,4 # 76,54.8 

IDC_COLUMN,60,72,40,14,ES_AUTOHSCROLL \ ES_NUMBER 

M &Read Cel 1 • IDC^READCELL • 108 , 72 • 50 ， 14 

,, &Value: H .IDC - STATIC,4.96,21,8 

IDC—VALUE,60,92,40,14,ES—AUTOHSCROLL I ESJUMBER 

Lite Cel VMDC_WRITECELL, 108,92,50,14 

"Execution lo&g:'IDC 一 STATIC,4 f 118,48,8 

IDC.L0G,4,132,156,28,ES_MULTILINE | ES_AUTOHSCROLL | 

ES^READONLY 


///////////////////////////////////////////////////////////////////////////// 

// 

// Icon 
// 

"Icon with lowest ID value placed first to ensure application icon 
// remains consistent on all systems• 

IDI 一 SPREADSHEET ICON DISCARDABLE "Spreadsheet.Ico" 

#endif // English (U.S.) resources 

///////////////////////////////////////////////////////////////////////////// 


#ifndef APSTUDIO—INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 3 resource. 

// 


///////////////////////////////////////////////////////////////////////////// 
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#endif // not APSTUDICLINVOKED 

VMArray.h 

/ 4l^ *1*. ^ji *Xa *£*■ 41^1 %Jpf. 4^1 djjji «£# Jji JfeA# «£#I «l# «J#i itp ^tr ij# tJp ntF ^1# ^tF iJf w^- mjf- ajp ^bi j|fcf- ^Lt *Xt *fc ^|» %tlP -i^ -i^i ^L* 1 ^1 p h!p ijp 

J -aVk rK #K #n rT% -#Fh riTta #fh rfT% vVfe vn rn vFta rra 04% vr^ *JTV n% v*T4 nv —v|n VT4 Vf% ■#pl 4rJ^ ^rT* *T^ rTa - #^n vTv. ^n +fj l i r ■f 1 ^% VJ* 

Module: VMArray.h 

Notices : Copyright (c) 2000 Jeffrey Richter 

^A/h 4<J «#!* rnj^ y£* dht# «jji «L«-' rn^M kt#- •«!* -ht# «1# «lji 4l# %1# «^i %i# ^1^- %,[» »Jp %1# iJh* *|£« '-^b 1 *X* 4* 1 4* 1 4 * *x* *|fc* *1^* *X* *t* *ii* *X|* -ftX* *X* *J». k^k 4^4 i£*. k^ mj^ m^. tj^ / 

JJb- h 9« ■¥■ -«F» -dTta -#Tta rtTh ^xh -rn rn Vn -SWh Vra Vn tiw vn rn n% Vn vn- rn vn -F^% tJ% vT4 vpl Vff* ■]« pJ* *!*• ^P* ^^F*- ^T* i^ *5^ ^1* •*!'■ ^P* **P^ *T* B rP •f# - "\P* •X' - m 


#pragma once 


/////////////////////////////////////////////////////////////////////////////// 


If NOTE: This C++ class is not thread safe. You cannot have multiple threads 
// creating and destroying objects of this class at the same time* 

// However, once created, multiple threads can access different CVMArray 
Ii objects simultaneously and you can have multiple threads accessing a single 
// CVMArray object if you manually synchronize access to the object yourself. 

/////////////////////////////////////////////////////////////////////////////// 


template 〈class TYPE 〉 
class CVMArray { 
public: 

// Reserves sparse array of elements 
CVMArray(DWORD dwReserveElements); 

// Frees sparse array of elements 
virtual -CVMArrayC) : 

// Allows accessing an element in the array 
operator TYPE*() { return(m„pArray) : } 

operator const TYPE*() const { return(m_pArray); } 

// Can be called for fine-tuned handling If comralt fails 
LONG ExceptionFilter(PEXCEPTION_POINTERS pep, 

BOOL fRetryUnti1 Successful = FALSE); 


protected: 

// Override this to fine-tune handling of access violation 


virtual LONS OnAccessViolationCPVOID pvAddrTouched, BOOL fAttemptedRead, 
PE X C t PT10N_P01NT ERS pep, BOOL fRetryUntil Successful) : 

private ： 

static CVMArray* snupHead; // Address of first object 

CVMArray* m_pNext; // Address of next object 


TYPE* ffi-pArray; // Pointer to reserved region array 

DWORD m_cbReserve; // Size of reserved region array (in bytes) 
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private:, 

// Address of previous unhandled exception filter 

static PTOP_LEVEL 一 EXCEPTION_FILTER sm_pfnUnhandledExceptionFtlterPrev; 

// Our global unhandled exception filter for instances of this class 
static LONG WINAPI Unhand!edExceptionFiIter(PEXCEPTION_POINTERS pep); 


iiiiiinifiiiiiftfiiiiitiniiii ini hi iiiin Hi iiiiuiiiiniiii unit imnt m 

"The head of the linked-list of objects 
template 〈class TYPE 〉 

CVMArray<TYPE>* CVMArray<TYPE>: :sipHead = NULL; 

if Address of previous unhandled exception filter 
template 《class TYPE 》 

PTOP-LEVEL 一 EXCEPTION—FILTER CVMArray<TYPE> :: sm_pfnUnhandledExceptionFi1terPrev : 

* 

/////////////////////////////////////////////////////////////////////////////// 
template 〈class TYPE 〉 

CVHArray<TYPE>; ： CVHArray(DWORD dwReserveElements) { 
if (sipHead == NULL) { 

"Install our global unhand!ed exception ft]ter when 
"creating the first instance of the class. 
sm_pfnUnhandl edExceptionFil terPrev = 

SetUnhandledExceptionFilter(UnhandledExceptionFiIter) : 

} 

m_pNext = sm 一 pHead; // The next node was at the head 
snupHead = this ； It This node is now at the head 

m_cbReserve = stzeof(TYPE) * dwReserveElements; 

// Reserve a region for the entire array 
nupArray = (TYPE*) VirtualA1locCNULL, m^cbReserve, 

MEM—RESERVE I MEM—T0PJ)0WN ， PAGE_READWRITE); 
chASSERKm^pArray != NULL); 




template 〈class TYPE 〉 

CVMArray<TYPE>: : -CVMArrayC) { 

// Free the array's region (decommitting all storage within it) 
VirtualFree{m_pArray f 0 # MEM 一 RELEASE); 


// Remove this object from the linked list 
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CVMArray* p = sipHead; 

if Cp == this) { // Removing the head node 

sipHead = p->m_pNext; 

} else { 

BOOL fFound = FALSE; 

II Walk 1ist from head and fix pointers 
for (； IfFound && (p->m_pNext NULL); p = p->m_pNext) { 
if (p*>m_pNext == this) { 

// Make the node that points to us point to the next node 

p->m_pNext = p - >m_pNext->m_pNext : 

break; 


chASSERKf Found); 

} 

} 


/////////////////////////////////////////////////////////////////////////////// 

// Default hand!Ing of access violations attempts to commit storage 
template 〈class TYPE 〉 

iONG CVMArray<TYPE> ：： 0nAccessViolation(PVOID pvAddrTduched ； 

BOOL fAttemptedRead. PEXCEPTION—POINTERS pep, BOOL fRetryUnti1 Successful> { 

BOOL fCommittedStorage = FALSE; // Assume committing storage fails 
do { 

// Attempt to commit storage 

fComiuntedStorage = (NULL N Vi rtualAllocCpvAddrTouched, 
slzeof(TYPE), HEM_COMMIT, PAGE_READWRITE)); 

//If storage could not be committed and we，re supposed to keep trying 
"until we succeed, prompt user to free storage 
If (!fCommittedStorage && fRetryUntiISuccessful) { 

MessageBoxCNULL, 

TEXT (” Please close some other applications and Press OK ，）， 
TEXTC^Insufficient Memory Available”），MBJCONWARNING | MB^OK); 

} 

} while {!fCommittedStorage && fRetryUnti1 Successful )； 

//If storage committed, try again. If not, execute the handler 
returnCfCommittedStorage 

? EXCEPTION 一 CONHNUE 一 EXECUTION : EXCEPTI0N„EXECUTE^HAN0LER); 

} 

/////////////////////////////////////////////////////////////////；///////////// 

"The filter associated with a single CVNArray object 
template 《class TVPE> 

long CVHArray<TYPE> :: ExceptionFiI ter(PEXCEPTI0M_P0INTERS pep, • 

BOOL fRetryUnti1 Successful) { 


"Default to trying another filter (safest thing to do) 
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LONG "[Disposition = EXGEPTION__CONTINUE_SEARCH; 

//We only fix access violations 

if (pep->ExceptionRecord->ExcepttonCode != EXCEPTION 一 ACCESS—VIOLATION) 
returnd Disposition )； 

// Get address of attempted access and get attempted read or write 

PVOID pvAddrTouched = (PVOID) pep->ExceptionRecord->ExceptionInformation[l ]； 

BOOL fAttemptedRead = (pep->ExceptionRecordsExceptIonInformation[ 0 ] == 0 }； 

If Is attempted access within this VMArray 1 s reserved region? 
if (Cm_pArray <= pvAddrTouched) && 

(pvAddrTouched < ((PBYTE) m_pArray + m_cbReserve))) { 

// Access is in this array, try to fix the problem 
1 Disposition = OnAccessViolation(pvAddrTouched, fAttemptedRead, 
pep, fRetryUntil Successful); 

> 

returnUDi sposi tion) : 

} 

/////////////////////////////////////////////////////////////////////////////// 

// The filter associated with all CVMArray objects 
template 〈class TYPE 〉 

LONG WINAPI CVHArray<TYPE> :: Unhand!edExceptionFilter(PEXCEPTI0N_P0INTERS pep) { 

// Default to trying another filter (safest thing to do) 

LONG IDisposition = EXCEPTION_CONTINUE_SEARCH; 

// We only fix access violations 

if (pep->ExceptionRecord->ExceptionCode == EXCEPTION 一 ACCESS 一 VIOLATION) { 

// Walk all the nodes in the 1lnked-1ist 

for (CVMArray* p = sm_pHead ； p != NULL ； p = p->m_pNext) { 

// Ask this node if it can fix the problem* 

// NOTE: The problem MUST be fixed or the process will be terminatedi 
IDisposition = p->ExceptionFi1 ter(pep, TRUE) : 

h 

// If we found the node and 1t fixed the problem, stop the loop 
if (IDisposition != EXCEPTION_CONTINUE_SEARCH) 
break ； 


// If no node fixed the problem, try the previous exception filter 
if (IDisposition == EXCEPTION 一 CONTINUE—SEARCH) 

IDisposition = sm_pfnUnhand!edExceptionFiIterPrev(pep) : 

returnd Disposition); 


//////////////////////////////// End of File ////////////////////////////////// 
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25.6 C++Q □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ c++D □ □ 

□□□□□□□□□□□ 

□ □□□□□□□ SEHD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

c++D □□□□□□□□ c++D □□□□□□□ C++Q □□□□□□□□□□□□□□□□□ 

c++D □□□□□□□□□□□□□□□□ c++D □□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ C++Q □□□□□□□□□□□□□□ 

□ □□□□□□□ Microsoft Visual C++D □□□□□□□□□□□□□□□□□□□□□ 
C++D □□□□□□□□□□□□ C++ tryD □□□□□□□□□□ SEH__tryD □ □ □ C++ 
catchG □ □ □ □ □ SEHQ □□□□□□□ catch] □ □ □ □ □ SEH — except 口 □□□□□□□ □口 

□ □ □ □ □ C++ throwD □□□□□□□□□□□□ Windows 口 RaiseExceptionQ □□□□□□ 

□ throwG □□□□□□□ RaiseExceptionQ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ C++Q □□□□□□□□□ 

□ □ □ C++Q □□□□□□□□□□□□□□□□□ 

void ChunkyFunky() { void ChunkyFunky() { 

try { ― try { 

//Try body //Try body 

秦 • * 

• • 

• * 

throw 5; RaiseException(Code=0xE06D7363, 

F1ag=EXCEPTI0N_N0NC0NTINUABLE ( 

Args=5); 

> } 

■ 

catch (int x) { __except ((ArgType == Integer) ? 

EXCEPTION_EXECUTE_HANDLER : 
EXCEPTION_CONTINUE_SEARCH) { 

// Catch body // Catch body 



□ □□□□□□□□□□□□□□□□□□□□□□□ RaiseExceptionD □□□□□□□ 

□ □ 0xE06D7363D □ □ □ Visual C++D □□□□□□□□□□□□□□□□□ C++Q □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□ Exceptions 口 □□□□□□□□□□□□□□ 

□ □ 25-15Q 

□ □ □ □ C++D □□□□□□□ EXCEPTION_NONCONTINUEABLE □□口 C++D □□口 

□ □□□□□□□□□ C++D □□□□□□□□□□ EXCEPTION_CONTINUE_EXECUTION 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ __exceptn □□□□□□□□□ 

口 □□口 EXCEPTION_EXECUTE—HANDLER 口 EXCEPTION_CONTINUE_SEARCH 口 

□ □ □ RaiseExceptionD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ RaiseExceptionD □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 
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Exceptions 



m m 


Number: 

N ame:; 

■^Action 

eOGd73G3 

丨 Microsoft C++ Exception 

广 " Stop always 

Ewceptions: 

Stop if not handled 

C000002G 

Invalid Disposition 

Stop if not handled ▲ 

C0000094 

Integer Divide by Zero 

Stop if not handled 

c0000095 

Integer Overflow 

Stop if not handled 

C000009G 

Privileged Instruction 

Stop if not handled 

cOOOOOfd 

Stack Overflow 

Stop if not handled 

cOOOOl35 

DLL Not Found 

Stop if not handled 

cOOOOl42 

DLL Initialization Failed 

Stop if not handled 

c0Gd007e 

Module Not Found 

Stop if not handled 

c0Gd007f 

Procedure Not Found 

Stop if not handled 

C0000008 

Invalid Handle 

Stop always —. 

jeOGd73G3 

Microsoft C++ Ewception 

Stop if not handled 顯| 




] 25-15 Exceptions □ □ □ 

□ □□□□□□ —except 口 □□□□□□□□□□□□□ throwD □□□□□□□□□ C++ 
catchQ □□□□□□□□□□□□□□□□□□□□□□□□ EXCEPTION_EXECUTE_ 
HANDLERS □ □ catchD G — except] □□□□□□□□□□□□□□□□□□□□□□ 
EXCEPTION_CONTNUE_SEARCH □□口 catchQ □□□□□□□□□□□□ 

□ □ □ □ C++Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ C++Q □ □ 

□ □□□□□□□□□□□□□□□□ resumptive exception handlingQG □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ —except 口 □ □ □ □ EXCEPTION_CONTINUE_EXECUTION 口 □ □ □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□ C++D □ □ □ □ 

□ c ++ n □□□□□□□ 

□ □□□□□ c++D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ 

void main() { 
try { 

* (PBYTE) 0=0; // Access violation 

} 

catch (•••){ 

// This code handles the access-violation exception 

} 

// The process Is terminating normally 

> 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ catchQ □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

void Functastic() { 

h 

try { 

* (PBYTE) 0=0; // Access violation 
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□ □□□ □□□□□□□ 




int x = 0; 

x = 5 / x; // Division by zero 

> 

catch (StructuredException) { 

switch (StructuredExceptionCode) { 
case EXCEPTION_ACCESS_VIOLATION: 

// This code handles an access-violation exception 
break; 

case EXCEPTION—INT_DIVIDE_BY_ZERO: 

// This code handles a division-by-zero exception 
break ； 

default: 

// We don f t handle any other exceptions 

throw; // Maybe another catch is looking for this 

break; // Never executes 


□ □□□□□□□ Visuad C++D □□□□□□□□□□□□□□□□□□□□□□□□ 

c++D □□□□□□□□□□□□□□□□□□□□□□□ 

#include <eh*h> // For 一 set_se_translator 

攀 

class CSE { 
public: 

// Call this function for each thread* 

static void MapSEtoCE() { _set_se_translator(TranslateSEtoCE )； } 
operator DWORDO { return(m_er,ExceptiohCode) : } 


private: 

CSE(PEXCEPTION_POINTERS pep) { 

m_er == *pep-> Except ion Record; 
m_context = *pep->ContextRecord; 

} 

static void _cdec1 Trans!ateSEtoCECUINT dwEC ， 
PEXCEPTION_POINTERS pep) { 
throw CSE(pep); 


private ： 

EXCEPTI0N_REC0RD m—er; // CPU independent exception information 

CONTEXT m—context; //CPU dependent exception information 

>； 

□ □□□□□□□□□□□□□□□□□□□□ MapSEtoCEQ 
_set_se_translatorD □ □ □ CSE[] □ TranslateSEtoCEQ □□□□□□□□□□□□□ 
_set_se_translatorD □ □ C ++ 口 □□□□□□□□□□□□□□□□ TranslateSEtoCEQ □□口 

□ □□□□□□ csed □□□□□□□□□□□□□□□□□□□□ CPUQ □ □ CPUD □ □ □ 

□ □□□□□ CSEQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ C++ 
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□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ c++n □ □ □ □ □ 

void FunctasticO { 

CSE: : MapSEtoCEC )； // Must be cal led before any exceptions are raised 
try { 

* (PBYTE) 0=0; // Access violation 

Int x = 0 ； 

x = 5 / x; // Division by zero 

} 

catch (CSE se) { 

switch (se) { // Calls the operator DWORDO member function 

case EXCEPTI01ACCESS_VI0LATI0M: 

// This code handles an access-violation exception 
break; 

case EXCEPTION 一 INT_DIVIDE_BY_ZERO: 

// This code handles a division-by-zero exception 
break ； ’ 

default: 

// We don't handle any other exceptions 

throw ； // Maybe another catch is looking for this 

break; // Never executes 

I 












□ □ □ □ □ □ 


□ 260 □ □ □ □ 


□ □ □ □ Microsoft Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□ 

]Windows 20000 Windows 980 □□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□ 160 Windows 口 □□□□□□□□□□□□□□□□□ 16 口 Windows 

□ □ □ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ 16Q Windows 口 □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 

□ □□□□□□□□□□□□□ Windows □ □□□□□□□□□ 10 000D □□□□□□□ 

□ □ □ User object □□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ hook)D □ □ User[] □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ WM.DESTROYn WM.NCDESTROYQ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ dispatch □口 □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 

26.1 □□□□□□□ 


□ □□□□□□ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□ keyboard focus[H □□□□□□□□□□□□□ 
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□ □ □ □ □ □ 




□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ □ THREADINFOD □□□□□□□□□□□□□□□□□□ 

□ □ THREADINFOD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ THREADINFOD □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ posted-message queue□□ □□□□□□□ send-message queue□□ □□□□□□□ reply - 
message queue[U □□□□□□□ virtualized-input queueU] □ □ □ □ □ wake flag □口 □ □ □ □ □ 

□ □□□□□□□□□□□□□□□ 26-ID □ □ THREADINFOD □□□□□□□□□□□□□ 


THREADINFO 


□ □□□□□□□ 


□ □□□□□□□ 


□ □□□□□□□ 


□ □□□□□□□ 


nExitCode 


□ □ □ □ 


□ □□□□□□□ 


r □□口 MSGj" ODD MSG) 

• □ □ MSG j- □ □ MSGj- □ □ MSG 

• □ □ MSG J- □ □ MSG 


-□ □ MSG 



□ □ MSG 


THREADINFO 


□ □□□□□□□ 


□ □□□□□□□ 


□ □□□□□□□ 


□ □□□□□□□ 


nExitCode 


□ □ □ □ 


□ □□□□□□□ 


THREADINFO 


□ □□□□□□□ 


□ □□□□□□□ 


-□ □ □ msgJ - 门 n n mscJ 

■□口 MSG □ □ MSGj^ □ □ MSG 


□ □□□□□□□ 


□ □□□□□□□ 


nExitCode 


□ □ □ □ 


□ □□□□□□□ 


□ □ □ MSGj- □ □ □ MSG) 


□ □ MSG □ □ MSG 少 □口 MSG 

□ □ MSG r □ □ MSG 

ID □ MSGJ- □ □ MSG 


一 □ □ MSG 



□ □ MSG 


n n msg> n n msg j 


□ 26-1 □□□□□□□□ THREADINFOD □ 
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□ □ THREADINFOD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

26.2 □□□□□□□□□□□□□□ 

□ □□□□□□□□□□ THREADINFOD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ CreateWindowG □□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□ PostMessage 口 □ □ □ □ □ 

BOOL PostMessageC 
HWND hwnd, 

UINT uMsg, 

WPARAM wParam, 

LPARAM IParam); 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ hwndQ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ QS.POSTMESSAGED □□□□□□□□□□□□□ 

□ PostMessageD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ PostThreadMessageG □□□□□□□□□□□□□□□□ 

BOOL PostThreadMessage( 

DWORD dwThreadld ， 

UINT uMsg ， 

WPARAM wParam, 

LPARAM 1Param )； 

□ □ □□□□□□ GetWindowsThreadProcessIdD □□□□□□□□□□□□□□□ 

DWORD GetWindowThreadProcessIcK 
HWND hwnd, 

PDWORD pdwProcessId); 

□ hwnd 口 □□□□□□□□□□_□ 

□ □□□□□□□□□□□□□□□ pdwProcessIdD □ □ □ □ □ DWORDD □□間 

□ □□□□□□□ _□□□□_□□□□□□□□□□□□□□□□□□□□□ 

□ _□□□□□□□□□□□ NULLQ 

PostThreadMessageG □□□□□□□□□□□□□ dwThreadldD □□□□□□□□□□□ 

□ □ □ □ MSGD □ □ hwnd 口 □ □ □ □ □ NULLD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

□ □□□□□□□□□□□□□ GetMessageG PeekMessageD □□□□□□□□□□□□ 

□ □ □ □ hwndD □ G NULLD □ □ □ MSG[] □ □ msgD □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ DispatchMessageD □□□□□□□□□□□□□ 

□ PostMessageD □ □ □ □ PostThreadMessageG □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ PostQuitMessagen 

VOID PostQuitMessagednt nExitCode); 

□ □□□□□□□□□□□□□□□□□□□□□□ PostQuitMessageD □ □ □ □ □ 
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PostThreadMessage(GetCurrentThreadId{), WM—QUIT ， nExitCode ， 0); 

□ □ □ PostQuitMessageD □□□□□□□□□□□□□□ THREADINFOD □□□□□□ 

□ □ □ □ □ PostQuitMessageD □ QSD QUITO □□□□□□□□□□□□□□□ THREADINFO 

□ □ □ nExitCodeG □□□□□□□□□□□□□□□□□ PostQuitMessageD □□□□□□□ 

□ voron 

26.3 □□□□□□□ 

□ □ SendMessageD □□□□□□□□□□□□□□□□□□□□ 

LRESULT SendMessageC 
HWND hwnd. 

UINT uMsg, 

WPARAM wParam, 

LPARAM IParam); 

□ □□□□□□□□□□□□□□□□□□□□□□ SendMessageG □□□□□□□□□ 

□ □□□□□□□□□□□□ PostMessageD PostThreadMessage 口 SendMessageG □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

SendMessageG □□□□□□□□□□□ SendMessageG □□□□□□□□□□□□□□□ 

□ □□□□□ SendMessageG □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ SendMessageG □ □ □ □ □ SendMessageD □ □ □ □ □ 

□ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ SendMessageG □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□ 

□ □□□□□□□□ SendMessageG □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

QS.SENDMESSAGEQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ GetMessageD PeekMessageD WaitMessageDD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ QS.SENDMESSAGED □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ QS.SENDMESSAGED □□□□□□□□ 

□ □□□□□□□□□□□□□ SendMessageG □□□□□□□□□□□ idleGG □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ SendMessageG □□□□□□□□□□□□□□□□□□ 

□ □□□□□□ SendMessageG □□□□□□□□□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ SendMessageG □ □ □ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

GetMessageQ Peek MessageQ WaitMessageQ 

□ □ Windows 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ hang □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ SendMessageD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ bugQ □□□□□□□□ 

□ □□□□□□□□□□□□ 

□ □ 4[] □ □ - SendMessageTimeoutO SendMessageCallbackQ SendNotifyMessageQ 

ReplyMessageD □□□□□□□□□□□□□□□□□□□□□□□□ SendMessageTimeoutO 

LRESULT SendMessageTimeoutC 
HWND hwnd, 

UINT uMsg ， 

WPARAM wParam, 

LPARAM 1Param, 

UINT fuFlags, 

UINT uTimeout, 

PDWORD_PTR pdwResult); 

□ □ SendMessageTimeoutO □□□□□□□□□□□□□□□□□□□□□□□□□ 4 口 

□ □□□□□ SendMessageQ □□□□□□ fuFlags 口 □□□□□□□ SMTO_NORMAL([] □ □ 
0)D SMTO_ABORTIFHUNGD SMTO_BLOCKD SMTO_NOTIMEOUTIFNOTHUNGD □ □ □ □ 

□ □ □ □ 

SMTO_ABORTIFHUNGG □ □ □ □ SendMessageTimeoutO □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ SMTO.NOTIMEOUTIFNOTHUNGn □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ SMTO.BLOCKD □□□□□□□ 
SendMessageTimeoutO □□□□□□□□□□□□□□□□□□□ SMTO_NORMAL[] □ □ 
Winuser.h 口 □□□()□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ SMTO.BLOCKD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ (□ 

□ □□□□□□□□)□□□□□□□□□□□ SMTO.BLOCKD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

SendMessageTimeoutn □ □ □ uTimeoutG □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ TRUED □□□□□□□□□□□□□□□□□□□□□□□ pdwResultD Q 

□ □ □ 

□ □□□□□□□□□□ WinUser.hD □□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ BOOLQ □ □ □ □ LRESULTQ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ SendMessageTimeoutO □ □ □ 
FALSER □□□□□□□□□□□□□□□□□□□ GetLastErrorQ □□□□□□□□□□□ 

□ □ □ □ □ GetLastErrorQ OG ERROR_SUCCESSDD □□□□□□□□□□□□□□□ 
GetLastErrorD 14000 ERROR—INVALID_WINDOW—HANDLE[I] 

□ □ □ □ SendMessageTimeoutO □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ pdwResultD □□□□□□□□□□□□□□□□□□□□ 

□ SendMessageTimeoutO □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ SendMessageCallbackG 
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□ □ □ □ □ □ 




BOOL SendMessageCallback( 

HWND hwnd, 

UINT uMsg, 

WPARAM wParam, 

LPARAM 1Param, 

SENDASYNCPROC pfnResultCallBack, 

ULONG_PTR dwData); 

□ □□□4DGDD SendMessageQ □□□□□□□□□□□□□ SendMessageCallbackQ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

VOID CALLBACK ResultCal1Back( 

HWND hwnd, 

UINT uMsg, 

ULONG—PTR dwData. 

LRESULT 1 Result); 

□ □□□□□□□□□□□□ S endMe s s ageC allbackQ □ □ □ pfnResultCallbackD □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ dwDataG □□□□□□ SendMessageCallbackD □ G dwDataQ □□□□□□ 

□ □ □ □ □ SendMessageCallbackD □□□□□□□□□□□□□□ ResultCallbackD G □ 
ResultCallbackD □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ SendMessageCallbackG □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ GetMessageO PeekMessageD WaitMessage □□口 SendMessage 

□ □□□□□□□□□□□□□□□□□□□□ ResultCallBackD □ □ 

SendMessageCallbackG □□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ overlapped^ □□□□□□□□□□□□□□□□ 
SendMessageD □ □ □ □ □ hwnd[] □ HWND—BRO ADC AST[ □□□□ 1 □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ SendMessage] □□□□□□□ LRESULTD □ □ □ 
SendMessageCallbackG □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ ResultCallback 口 □ □ 

□ □ □ □ SendMessageCallbackG □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ ResultCallBack 口 □ □ □ ResultCallBackD □ 

□ □□□□□□□□□ SendMessageCallbackG □□□□□□□□□□□ 

□ □□□□□□□□□□□□□ SendNotifyMessageD 

BOOL SendNotifyMessage( 

HWND hwnd, 

UINT uMsg. 

WPARAM wParam, 

LPARAM IParam )： 

SendNotifyMessageD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 口 PostMessageG □□口 □口 SendNotifyMessage 口 □口 □口 PostMessage □□口 

□ □ □ SendNotifyMessageD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ SendNotifyMessageD □ □ □ 
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□ □□□□□□□□□ PostMessageD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ SendNotifyMessageD SendMessageQ 

□ □□□□□ SendNotifyMessageD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

WM_ACTIVATE 口 WM_DESTROY 口 WM_ENABLE 口 WM_SIZE 口 WM_SETFOCUS 口 

WM.MOVED □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ WM.CREATEQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □!□□□□□□□□□ 

□ □□□□□□□□□□□□□□ ReplyMessage 口 

BOOL ReplyMessageCLRESULT 1Result) : 

□ □□□□□□□□□□□□□□□□□□□□□ SendMessageTimeoutG SendMessage 
Callback 口 SendNotifyMessageD □□□□□□□□□□□□□□□□□□□□□□ Reply 
Message^ □□□□□□□□□□□□□□ □口 ReplyMessageD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 

□ □ ReplyMessageD □□口 IResult 口 □□□□□□□□□□□□□□□ ReplyMessage □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ ReplyMessage^ □□□□□□□□□□□□□□□□□□□□□□□ Send 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ SendQ □□□□□□ 

□ □ □ SendMessageD □□□□□□□□□□□□□□□□□□ ReplyMessage^ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ ReplyMessage] □ □ □□口 

□ □□□□□□□□□□□ ReplyMessage] □□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ ReplyMessage^ □ □ □ □ TRUE 口 □□□□□□□□□□□□□□□□□ 
ReplyMessage 口 □□口 FALSE 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ InSendMessage 口 

BOOL InSendMessageC); 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ TRUE 口 □□□□□□□□□□□□□□□□ FALSE 口 □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ true 口 □□□□□□□□□□□ 

□ □□□□□□□□□□ FALSE 口 InSendMessage 口 ReplyMessageQ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

DWORD InSendMessageExCPVOID pvReserved )； 

□ □□□□□□□□□□□ pvReservedG □ □ □ NULLO □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ ISMEX.NOSENDD □□□()□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ ISMEX.NOSENDQ □ □ □ 26-1 口 □□□□□□ 

□ □ □ □ 
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□ □ □ □ □ □ 


__ ‘麵 


26.4.1 □□□□□□ 


□ □□□□□□□□□□□□□□□□□ GetQueueStatusn □□□□□□□□□□ 

DWORD 6etQueueStatus(UINT fuFlags); 

□ □ fuFlagsD □□□□□□□□ ORD □□□□□□□□□□□□□□□□□□□□ 26-2 


□ □□□□□□□□□□□□ 


26-2 □□□□□□□ 


□ □ 


□□□□□□ 


QS—KEY 

QS—MOUSEMOVE 
QS—MOUSEBUTTON 
QS—MOUSE 
QS—INPUT 
QS—PAINT 
QS—TIMER 
QS—HOTKEY 
QS—POSTMESSAGE 


QS—ALLPOSTMESSAGE 


QS_ALLEVENTS 
QS—QUIT 


QS—SENDMESSAGE 
QS—ALLINPUT 


WM—KEYUP 口 WM—KEYDOWN 口 WM_SYSKEYUP 口 WM—SYSKEYDOWN 
WM—MOUSEMOVE 

WM_?BUTTON*n □ □ □ □ □ LD MD RD □ DOWND UP[ DBLCLK) 

□ QS_MOUSEMOVEIQS—MOUSEBUTTON 

□ QS—MOUSEIQS—KEY 
WM—PAINT 

WM—TIMER 
WM—HOTKEY 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ □□□□□□□□□□□□□□□□□□□□□ DQS_ALLPOSTMESSAGED □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□[□□□□□□□□□□□□□□□□ □ QS_POSTMESSAGED □ 

□ QS—INPUTIQS—POSTMESSAGEIQS—TIMERIQS—PAINTIQS_HOTKEY 

□ □ □ PostQuitMessageD □□□□□□□□□□□□□□ WinUser.h □ □ □ □ 

□ □□□□□□□□□□ 

□ □□□□□□□□□□ 

□ QS_ALLEVENTSIQS—SENDMESSAGE 


: 26-1 □□□□□□ 


□ □ 


□ □ 


ISMEX SEND 


ISMEX NOTIFY 


ISMEX CALLBACK 


ISMEX REPLIED 


□ □□□□□□□□□□□□□□□□□□□□ 

SendMessageO Send Message TimeoutG □□□□□□□□□ 

□ □ ISMEX_REPLIEDD □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ SendNotify 
MessageD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ SendMessage 
CallbackD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ ReplyMessageD 

□□□□□□□□□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

en 

g 

a 

s 

s 

e 

M 
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ai 



□ 
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g 

a 

s 

s 

e 

M 

et 

G 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

u 

p 

c 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

u 

p 

c 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ □ 

□ □ □ □ 

□ □ □ □ 


□ 

□ 


4 

6 . 

2 


□ □口 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

u 

p 

c 

D 

□ 

□ 

□ 


□ □ □ □ □ 

□ □ □ □ □ 

□ □ □ □ □ 

□ □ □ □ 

□ □ □ □ 
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□ □ □ GetQueueStatusn □ □ □ fuFlags 口 □□□□□□□□□□□□□□ GetQueueStatusD 

□ ORQ □ □ QS_*D □□□□□□□□□□□□□□□□□□ GetQueueStatusn □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ 

BOOL fPaintMsgWaiting = HIWORD(GetQueueStatus(QS_TIMER)) & QS—PAINT: 

fPaintMsgWaitingD □ □ □ FALSEQ □□□□□□□□□□ WM_PAINTG □□□□□□□ 
GetQueueStatusD □□□□□□ QS_PAINTG □□□□□□□ 

GetQueueStatusD □□□□□□□□□□□□□□□□□□□□□□□□□ GetQueue 
Status □ GetMessage 口 PeekMessage 口 □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ QS.MOUSEMOVED □□□□□□□□□□ 

□ □ □ □ □ WM_MOUSEMOVEQ □□□□□□□□□□□□□ GetMessage 口 PeekMessage (□ □ 
PM_REMOVE)D □□□□□□□ WM.MOUSEMOVED □□□□□□□□□□□□ QS_KEY 口 
QS.MOUSEBUTTOND QS—HOTKEY □□□□□□□□□□□□□□□□□□□□□ 

QS.PAINTQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ QS.PAINTD 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ ValidateRectD 
ValidateRegionD BeginPaintD □□□□□□□ QS_PAINTD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ GetMessage] PeekMessage 口 □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ QS.POSTMESSAGED □□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□go offOD QS_TIMERn □□□□□□□ Get Message 

□ PeekMessageD □ WM_TIMER 口 □ □ □ □ QS.TIMERD □□□□□□□□□□□□□□□ 

QS.SENDMESSAGEQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ QS.SENDMESSAGEQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ QS_QUITG □□□□□□□ PostQuitMessageD G QS_ 
QUITO □□□□□□□□□□□□□□□□□□□□□□□□ WM_QUITG □ □ GetQueue 

Status □ □□□□□□□□□□□□□ 

26 . 4.2 □□□□□□□□□□□□□□ 

□ □□□□□□ GetMessage 口 PeekMessageD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 26-2 口 □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

1) □ □ QS.SENDMESSAGED □□□□□□□□□□□□□□□□□□□□ GetMessage 

□ PeekMessageD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ 

2) □□□□□□□□□□□□□□□□□□ GetMessageD PeekMessageD □□□□□□□ 
MSGQ □□□□□□□□□□□□□□□□□□□□□□□ DispatchMessageD □□□□□□ 

□ □□□□□□□ 

3) □ □ QS_QUITD □ □ □ □ □ GetMessage] PeekMessageD □□口 WM_QUITD □ □ □ □ 
wParamD □□□□□□□□□□□□□ QS_QUIT[] □ □ 
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4) □□□□□□□□□□□□□□□□□ GetMessageD PeekMessageD □□□□□□□□ 

5) □ □ QS_PAINTD □ □ □ □ □ GetMessageD PeekMessageD □□□□□□□□□ WM- 
PAINTD □ □ 

6) □ □ QS.TIMERD □ □ □ □ □ GetMessageD PeekMessageD □ □ □ WM_TIMER[] □ □ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ WM.LBUTTONDOWND □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ TranslateMessageD □□□□□□□□□□□□□ 

WM.KEYDOWND □ □ WM.SYSKEYDOWNn □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ virtual keyD □□□□□□□□□□□□□□□□□□□□□□□□□ 
TranslateMessageO G PostMessage[] □ □ WM_CHARG □ □ □ □ WM_SYSCHARQ □ □ □ □ □ 

□ □□□□□□□□□□ GetMessageD □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ WM.CHARQ □ □ WM.SYSCHARQ 

□ □□□□□□□ GetMessageD □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ WM_D SYSQ KEYUPQ □ □ GetMessageD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ WM.KEYDOWNQ WM_KEY_ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

WMJCEYDOWN 

WM_CHAR 

WMJCEYUP 

□ □□□□□□□□□□□□□□□□□ GetMessageD PeekMessageD □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ Qs.quitq □□□□□□□ 

□ □ □ □ □ PostQuitMessageD G □ QS_QUITG □ □ □ □ PostQuitMessageD □□□□□□□□ 

□ □ PostThreadMessageD PostThreadMessageD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ PostQuitMessageD □□□□□□□□□□ WM_QUITD □ □ □ □ 

□ □□□□□□□□□□ 

□ □□□□□□□ low memory G □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ WM.USERD □ □ □ □ 

WM.QUITQ □□□□□□□□□□ WM.USERQ □ □ □ □ □ PostQuitMessageD □□□□□□ 

□ □ □ 

case WM—CLOSE: 

PostQuitMessage(0 )； 

PostMessage(hwnd ， WM—USER ， 0 ， 0 ): 

□ □□□□□□ WM.PAINTD WM.TIMERQ □□□□□□□□□□□□□□ WM.PAINT 

□ □□□□□□□□□□□□□□□□□□□□□□□ WM.PAINTD □□□□□□□□□□□ 

□ □□□□□□□□ WM.PAINTQ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ EnterD □□□□□□□□□□ 

□ □□□□□□□□□□□ WM_PAINTD □□□□□□□□□□ EnterD □□□□□□□□□ 

□ □□□□□□□□□□□ QS.PAINTQ □ □ 

□ □□□□□ WM.TIMERD □ WM.PAINTD □□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ WM.TIMERQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□ WM.TIMERD □□□□□□ WM.PAINTQ □□□□□□□□□□□□ 

□□□□□□□□□□□□□ 

□ □ □ □ □ GetMessage 口 PeekMessageG □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ 

26 . 4.3 □□□□□□□□□□□□□□□□□ 


GetMessageD PeekMessageD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ UIQ □□□□□□□□□□□□□□□□□□□□□□□□ UID □□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ UID □□□□□□ □□□□□□□ Cancel 口 □ □ □ 111 口 □ 

□ □□□□□□□□□ 

□ □□□□□□ 口 MsgWaitForMultipleObjectsQ MsgWaitForMultipleObjectsExQ □□口 口 

□ □□□□□□□□□ 

DWORD MsgWaitForMultipieObjects( 

DWORD nCount, 

PHANDLE phObjects, 

BOOL fWaitAll f 
DWORD dwMi Hi seconds, 

DWORD dwWakeMask); 

DWORD MsgWaitForMultipleObjectsExC 
DWORD nCount, 

PHANDLE phObjects, 

DWORD dwMilliseconds, 

DWORD dwWakeMask, 

DWORD dwFlags); 

□ □□□□□□□ WaitForMultipleObjectsD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ signaledQ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ dwWakeMaskD □ □ □ □ □ 

□ □□□□□□□□□□□□ dwWakeMaskD □□□□□□□□□□□□□□□□ GetQueue 

Status □ □□□□□□□□ 

□ □□□□□□ WaitForMultipleObjectsD □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ WAIT_OBJECT_OD WAIT_OBJECT_0+nCount- 1U □口 dwWakeMask 口 □□口 

□ □□□□□□□□□□□□□□□□□□□□ MsgWaitForMultipleObjects(Ex)G □ □ □ □ □ 

□ □ □ WAIT_OBJECT_OD nCountD 

□ □□□□□□□□□□□□□ MsgWaitFor_MultipleObjectsD 

MsgWaitForMultipleObjects(0, NULL, TRUE, INFINITE, QS—INPUT); 

□ □□□□□□□□□□□□□□□□□□□□□□□ nCountD phObjectsD □ □ □ □ 0 口 

NULLO □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

fWaitAllQ □ □ □ FALSE 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
























譜 ㈣ 4 峨 _ 請口□□口 635 

□ □ □ □ MsgWaitForMultipleObjectsG □□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□ MsgWaitForMultipleObjectsEx □□口 MsgWaitFor 
MultipleObjectsExQ MsgWaitForMultipleObjectsO □ □ □ □ □ superset □口 □□□□□□□ 
dwFlags 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□ 26-300 

□ 26-3 dwFlags □ □ □ □ □ 



MWMO_WAITALL □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

signaled^ □□□□□□□□□□□□□□□ 

MWMO_ALERTABLE □□□□□□□□□□□□ 

MWMO_INPUTAVAILABLE □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


□ □□□□□□□□□□□□□□□□□□ dwFlags 口 □ □ □ 0[U 

□ □ □ □ □ MsgWaitForMultipleObjectsG Ex 口 □□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ nCountD □ □ □ □ □ 

□ MAXIMUM_WAIT_OBJECTD l[] 63[] 

• □ □ fWaitAllD □ □ □ FALSE 口 □□□□□□□□□□□□□□□□ signaled □口 □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□ 

• □ □ fWaitAllD □ □ □ TRUED □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□ 
•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ MsgWaitForMultipleObjectsO Ex\J] □ □ 

dwWakeMaskD □ □ □ □ QS—INPUTQ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ MsgWaitForMultipleObjectsD ExGG □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ MWMO.INPUTAVAIL 
ABLEQ □□□□□□ MsgWaitForMultipleObjectsExQ □ □ □ □ MsgWaitForMultipleObjectsO 

□ □□□□□□□□□□□□□□□□□□□□ MsgWaitForMultipleObjectsExD □ □ □ □ □ 

BOOL fQuit = FALSE; // Should the loop terminate? 

while (IfQuit) { 

// Wake when the kernel object is signaled OR 
// if we have to process a UI message. 

DWORD dwResult = MsgWaitForMultipieObjectsExC1, &hEvent, 

INFINITE, QS^ALLEVENTS, MWMO_INPUTAVAILABLE); 


switch (dwResult) { 

case WAIT_0BJECT 一 0: // The event became signaled, 

break ； 


case WAIT—OBJECT—0 +1: II A message is in our queue. 
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// Dispatch all of the messages. 

MSG msg; 

while (PeekMessage(&msg P NULL, 0. 0 t PM_REM0VE)) { 

if (msg.message — WM—QUIT) { 

// A WM—QUIT message, exit the loop 
fQuit = TRUE; 

} else { 

// Translate and dispatch the message. 

Trans!ateMessage(&msg) : 

DispatchMessage(&msg) : 

> 

} // Our queue is empty. 
break; 

} 

} // End of while loop 

26.5 □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ IParamO □ □ 

□ □□□□□□□□□□□□□□ WM_SETTEXTD □ □ □ IParamG □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

SendMessageCFindWindow(NULL. "Calculator") ， WM_SETTEXT ， 

0. (LPARAM) H A Test Caption"); 

□ □□□□□□□□□□□□□□ Calculator^ □□□□□□□□□□□□□□□□□□ 

□ □ " A Test Caption ,； D □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ lParamD □ □ □ Calculator^ □□□□□□□□□□□□□□□□□□□ lParamQ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□ 

□ IParamD □□□□□□□□□□□□□□□□□□□□□□ [palculatorO □□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ WM.SETTEXTQ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ SendMessageD □□□□□□□□□□□□□□□□□ WM_SETTEXT 口 □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

WM.SETTEXTD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ WM.SETTEXTQ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ wParamD IParamD □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ —— WM.GETTEXTD □□□□□□□□□ 

□ □□□□□□ 

char szBuf[200]; 

SendMessageCFindWindowCNULL, ” Calculator” ）， WM_GETTEXT t 
sizeof(szBuf). (LPARAM) szBuf); 

WM_GETTEXTG □ □ □ Calculator 口 □□□□□□□□□□□□□ szBuf 口 □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□ WM.GETTEXTLENGTHD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

SendMessageQ □□□□□□□□□□□□□□□□□□□ szBuf 口 □□□□□□□□□□□ 

SendMessageG □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ WM.USERD xQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

WM_COPYDATA 口 □□□□□□□ 

COPVDATASTRUCT cds ； 

SendMessage(hwndReceiver, WM_COPYDATA f 
(WPARAM) hwndSender, (LPARAM) &cds); 

COPYDATASTRUCTD □□□□□□□□ WinUser.hQ □□□□□□□□□□□□ 

typedef struct tagCOPYDATASTRUCT { 

ULONGLPTR dwData; 

DWORD cbData : 

PVOID lpData; 

} COPYDATASTRUCT; 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ COPYDATASTRUCTD 

□ □□□□□ dwDataQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

cbData 口 □□□□□□□□□□□□□□□□□□□ lpDataQ □□□□□□□□□□□□ 

□ □ □ IpDataQ □□□□□□□□□□□□□□□□□□□□ 

□ SendMessageG □□□□□□ WM_COPYDATAD □□□□□□□□□□□□□□□□ 

□ □ cbData 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ IParamD □□□□□□□□□□□□ 

□ □ □ □ COPYDATASTRUCTD □□□□□□□ IpDataQ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

□ □ WM_COPYDATA 口 □□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□ WM.COPYDATAQ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ SendMessage 口 □ □ □ □ 

• □ □ WM.COPYDATAD □□□□□□ 即 □ 32 口 □□□□□□□□□□ □ 32D □ 64Q 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 2000G Windows 
980 □ □ □ □ WM_COPYDATA 口 □□□□□□□□ 口 16Q Windows □□口 Microsofe 
Visual C++ 1.52D □ WM_COPYDATA 口 □□□□□□□□ COPYDATASTRUCTD □ □ □ 

□ □□□□□□□□□□□□ 

// Manually include this in your 16-bit Windows source code. 

^define WM_C0PYDATA 0X004A 


typedef VOID FAR* PVOID ： 
typedef struct tagCOPYDATASTRUCT { 
DWORD dwData; 
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DWORD cbData; 

PVOID IpData; 

} COPYDATASTRUCT, FAR* PCOPYDATASTRUCT; 

□ □□□□□□□□□□□□□ WM.COPYDATAn □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ WM.COPYDATAD □□□□□□□□□□□ 22Q □ LastMsg 
BoxInfoD □ □ □ □ 

CopyDataD □ □ □ 


□ □ 26-1 □□口 CopyData[] □ 26 CopyData.exe□ □□□□□□□ WM_COPYDATA □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ 26-CopyDataD □□□□□□ 

□ □□□□□□□□□□□ CopyDataD □□□□□□□□ 

□ □ □ CopyData 口 □□□□□□□ 26-30 □□□□□□ □ 26-3 CopyData Application □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ DatalQ Data2D □□□□□□□ 

□ □□□□□□□ Send Data* to Other Windows 口 □□□□□□□□□□ CopyData] □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ CopyData 口 □□□□□□□□□□□□ 26-30 □□□□□□□□□□□ CopyData 

□ □□□□□□□ 

1) □ □ □ □ □ 口 Send Datal To Other Windows 口 □□□()□□□□ COPYDATASTRUCT 口 
dwData 口 □□□□□□□□ Send Data2 To Other Windows Q □□□□ ID D D D dwData □□口 

2 ) □□□□□□□□□□□□□□□□□□□□□□ □□□□!□□□□□□□□□□□□ 

□ □ □ □ Sizeof(TCHAR)D □□□□□□□□□□□□□□□ COPYDATASTRUCTD cbDataQ 

□ □ □ 

3) □ □ _allocaD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ COPYDATASTRUCT □□口 lpData 口 □□口 

4) □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

WM_COPYDATAQ □ □ CopyDataD G FindWindowExD □□□□□□□□□□□□□□□□ 

□ □ □ □ CopyData 口 □□□□□□□□□□□□□□□□□□□□□□□ WM_COPYDATAG 

□ □□□□□□□□□□□□□□□ 

□ □ 26-1 CopyDataD □□口 




CopyData.cpp 


/ *1* *1# *1* mt* *1* *1# *1* %it* *!#■ *1* lj* 4|1* «£* tlj iJdt- «£fe mlm- mlm bJ,* ^£#i nl* iAm m3m wAm 

I * 4 * T * 个 T * 中中个中中个个个个 # Jk ■中个个个个个个 rp * mjm 4> Jik 个个个 Vf * 个个个巾中巾中中巾巾巾中中巾中巾巾平 + 中+平甲甲 

Module: CopyData.cpp 

Notices : Copyright (c) 2080 Jeffrey Richter 

*2^ -4d|* *1* «JU* bAv bJa bJw bXb. bJ,* bJ,* bJ# bJ# «i£#- -hi# *1 j» 4^- mlm mim utim w3a tkSm fclj kIj. M 

*T" "T" "T" ^T" "T" ^T" "T* ^F" - T B, "T* *1* "t" v "T* *4* *** ^ T* t* *T* # 


#include M . ACrnnHclr.h” /* See Appendix */ 
#include <windowsx.h> 

#indude <tchar.h> 
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#include <mal 1 oc,h> 

#include f, Resource.h ,f 


/////////////////////////////////////////////////////////////////////////////// 

If WindowsX.h doesn't have a prototype for Cls_OnCopyData, so here it is^ 

/* BOOL Cls_OnCopyData(HWND hwnd f HWND hwndFrom, PCOPYDATASTRUCT pcds) */ 


/////////////////////////////////////////////////////////////////////////////// 


BOOL Dlg„OnCopyData(HWND hwnd, HWND hwndFrom, PCOPYDATASTRUCT cds) { 

Edit_SetText(GetDlgltem(hwnd» cds->dwData ? IDC_DATA2 : IDC—DATA1), 

(PTSTR) cds->lpData); 

return(TRUE); 

} 

/////////////////////////////////////////////////^^^^^^^^^^^^^^，^ 

BOOL D7g_0nInitDialog(HWND hwnd, HWND hwndFocus, LPARAM IParam) { 
chSETDLGICONSChwnd, IDI—COPYDATA); 

// Initialize the edit controls with some test data. 

Edi t_SetText (GetDl gl tem( hwnd, IDC_DATA1), TEXTrSome test data")). 
Edit_SetText(GetDlgItem(hwnd, IDC—DATA 2 ), TEXT(»Some more test data»)>- 


void Dig 一 OnCommand ⑽ ND hwnd. int id, HWND hwndCtl, UINT codeNotify) { 

switch (id) { 
case IDCANCEL ： 

EndDialogChwnd, id )； 

break ； 

case IDC_C0PYDATA1: 
case IDC_C0PYDATA2: 

if (codeNotify != BN^CLICKED) 
break ； 

HWND hwndEdit = GetDlgltemChwnd P 

(Id IDC_C0PYDATA1) ? IDC_DATA1 : IDC_DATA2); 


"Prepare the COPYDATASTRUCT. 
COPYDATASTRUCT cds ； 
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// Indicate which data field we f re sending (0=ID_DATA1, 1=ID_DATA2> 
cds.dwData (DWORD) ((id == IDC^COPYDATAl) ? 0 : 1 ); 一 

Ii Get the length (in bytes) of the data block we're sending. 

cds.cbData = (Edit_GetTextLength(hwndEdit) + 1 ) * sizeof(TCHAR); 

"Allocate a block of memory to hold the string. 
cds.lpData = _a11 oca(cds.cbData )； 

// Put the edit control’s string in the data block. 

Edit_GetText(hwndEdit, (PTSTR) cdsJpData f cds.cbData); 

// Get the caption of our window, 

TCHAR szCaption[100]; 

GetWindowText(hwnd» szCaption, chDINOF(szCaption)}; 

// Enumerate through al1 the top-level windows with the same caption. 
HWND hwndT = NULL; 
do { 

hwndT = FlndWindowExCNULL. hwndT, NULL, szCaption); 
if (hwndT != NULL) { 

FORWARD_WH_COPYDATA(hwndT, hwnd, &cds, SendMessage); 

> 

} while (hwndT != NULL); 
break; 


/////////////////////////////////////////////////////////////////////////////// 


INT_PTR WINAPI Dlg_Proc(HWND hwnd, UINT uMsg, WPARAM wParam, LPARAM IParam) { 


switch (uMsg) { 

chHANDLE_DLGMSG(hwnd i WM_INITDIALOG, D1g_0nlnitDialog); 
chHANDLE_DLGMSG(hwnd, WM_COMMAND, D1g 一 OnCommand); 

chHANDLE_DLGMSG(hwnd, WM_COPYDATA, D1g 一 OnCopyData); 

} 

returnC FALSE) : 


/////////////////////////////////////////////////////////////////////////////// 


int WINAPI _tWinMain(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdLine, Int) { 

DialogBox(hinstExe f MAKEINTRESOURCECIDD_COPYDATA) f NULL, Dlg_Proc); 
return(0 )； 

> 

//////////////////////////////// End of File ////////////////////////////////// 

CopyData.rc 

//Microsoft Developer Studio generated resource script- 
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II 

#include "Resource.h" 

#define APSTUDIO_READONLY_SYMBOLS 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 2 resource. 

// 

#include "afxres.h” 

///////////////////////////////////////////////////////////////////////////// 
#undef APSTUDIO_READONLY_SYMBOLS 

///////////////////////////////////////////////////////////////////////////// 
// English (U.S.) resources 

#if ldefined(AFX_RESOURCE_DLL) || defined(AFX_TARG„ENU) 

#ifdef „WIN32 

LANGUAGE LANG_ENGLISH, SUBLANG_ENGLISH^US 
#pragma code 一 page(1252) 

#endif "—WIN32 

///////////////////////////////////////////////////////////////////////////// 

// 

// Dialog 
// 


IDD—COPYDATA DIALOG DISCARDABLE 38, 36, 220, 42 

STYLE WS—MINIMIZEBOX I WS—VISIBLE | WS^CAPTION | WS_SYSMENU 

CAPTION "CopyData Application" 

FONT 8, ” MS Sans Serif” 

BEGIN 


LTEXT 

EDITTEXT 

PUSHBUTTON 

LTEXT 

EDITTEXT 

PUSHBUTTON 


END 


,f Data&l: , MDC_STATIC f 4 i 4 i 24,12 
IDC_DATA1,28,4,76,12 

，.&Send Datal to other windows n f IDC_COPYDATAl 1 112,4,104 t 
14.WS 一 GROUP 

"Data&2:",IDC_STATIC.4,24,24，12 

IDC_DATA2 # 28 f 24,76 P 12 

，，Send &Data2 to other windows'IDC—C0PYDATA2,112,24 f 104, 
14,WS_GR0UP 


iiuifiuuniiuf ini tiiiiiiiiiiititiiiiifi uni iiiiiiiiiiiiiniiniiiiniii 
// 

fI Icon 

// 


// Icon with lowest ID value placed first to ensure application icon 
// remains consistent on all systems• 

IDI—COPYDATA ICON DISCARDABLE "CopyData•Ico” 

fifdef APSTUDIOJNVOKED 

ffn/nininiii/n/nn/niiniin/inifini/iiimnim/Hn/iin/niinn 

ii 

If TEXTINCLUDE 
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it 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

"Resource.h\0" 

END 

•f 

2 TEXTINCLUDE DISCARDABLE 
BEGIN 

"#include M,, afxres• h""\r\n" 

"\ 0 " 

END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 

,, \r\n H 

«\ 0 " 

END 

#endif // APSTUDIO_INVOKED 

#endif // English (U.S.) resources 

fifndef APSTUDIO^INVOKED 

!if IfiiiIfIf11f U11f1111iU11f111i111n!I!fi111fi111f!i!!!/f!n n!in n n fI^ 
" 

If Generated from the TEXTINCLUDE 3 resource. 

// 

#endif // not APSTUDIO_INVOKED 


26.6 Windows 口 □ □ □ ANSIQ UnicodeQ □ □ □ □ □ 

Windows 98 Windows 98[] □ □ ANSIQ □ □ □ ANSIQ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□ WM_SETTEXT □口 □ □ □ IParamD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ ANSIQ □ □ □ □ UnicodeD □ 

□ □ 

□ □□□□□□□□□□□□ ANSID □ □ □ □ UnicodeQ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ WNDCLASSn □ □ □ □ □ RegisterClassAD □□□□□□□□□□ 

□ □□□□□□□□□□□□ ANSIQ □ □ RegisterClassWQ □□□□□□□□□□□□□□□ 

□ Unicode 口 □□□□□□□ RegisterClass 口 RegisterClassAQ RegisterClassWQ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ UNICODEQ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

BOOL IsWindowUnicode(HWND hwnd); 
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■ ^ 

” □ 260 □ □ □ □ 






□ □□□□□□□□□□□□ UnicodeD □□□□□□ TRUEG □ □ □ □ FALSE] 

□ □□□□□□ ANSID □□□□□□□□□□□ UnicodeD □ □ □ □ □ WM.SETTEXT 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ IsWindow Unicode 

□ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ UnicodeD □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

L0NG_PTR SetWindowLongPtrAC 
HWND hwnd, 
int nlndex, 

LONG—PTR dwNewLong); 


LONG—PTR SetWindowLongPtrWC 
HWND hwnd. 
int nlndex, 

LONG—PTR dwNewLong); 

□ □ nlndexQ □ □ □ □ GCLP_WNDPROCG dwNewLongG □□□□□□□□□□□□□□□ 

□ □□□□□□ ANSID □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

SetWindowLongPtrAn □□□□□□□□□□□□□□□□□□□□□□ ANSIQ □□□□□□ 

□ □□□□□ □□口 SetWindowLongPtrAG □□口 IsWindowUnicoden □ □ □ □ □ FALSEQ Q 

□ □□□□□□□□□□□□□□□ Unicode 口 □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ C all W indo wProc A Q CallWindowProcWG □ □ □ □ □ 

LRESULT CallWindowProcA( 

WNDPROC wndprcPrev f 
HWND hwnd, 

UINT uMsg, 

WPARAM wParam, 

LPARAM 1Param) : 

LRESULT CallWindowProcWC 
WNDPROC wndprcPrev, 

HWND hwnd, 

UINT uMsg, 

WPARAM wParam, 

LPARAM 1Param); 

□ □□□□□□□ ANSID □□□□□□□□□□□□□□□□□□□□□ CallWindow 

ProcAQ □□□□□□□□ Unicode] □□□□□□□□□□□□□□□□□□□□□□ 

CallWindowProcWG 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ SetWindowLongPtrAQ SetWindowLongPtrWD □□□□□□□ 

□ □□□□□□□ ANSID □□□□□□□□ UnicodeD □□□□□□□□ UnicodeD □ □ □ □ 

□ □ □ □ ANSID □□□□□□□□□□□□□□□□□□□□□ SetWindowLongPtrD □ □ □ 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ SetWindowLongPtrD □ G 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ ansiq □ 

□ □ Unicode] □□□□□□ CallWindowProcD □□□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ ANSIQ Unicode □口 □□□□□□□□□□□□ 
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27.1 □□□□□□ 

□ 27-ID □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□ raw input thread □ RITDG □□□□□□□□□□□□□□□□□□□□□□ □口 
0 System hardware input queue, SHIQ □口 RITG SHIQG □□□□□□□□□□□□□ 



I 


□ 270 □□□□□□□□□□□□□ 
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□ 

□ 

□ 
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□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 

□ 


□ □ □ □ □ 
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□□□□□□□□□ 

□ □ RITD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ RITD □□□□□□□□□□□□□□□□□□□□□□□□ RITD □ GetWindowThread 
ProcessIdD □□□□□□□□□□□□□□□□□□□□ IDQ □□□□□□□□□□□□□ 

□ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ □『，□□□ 

□ □□□□□□□□ foreground threadDD □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ Windows Explorer 口 □□□□□□□□□□□□□□ 

□ taskbarD □□□□□□□□□□□ RITQ □□□□□□□ CalculatorQ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ RITG □□□□□□□ Windows Explorer 口 □ □ □ □ □ 
RITQ □□□□□□□□□□□□□□□□□ RITD □□□□□□□□□□□ SHIQQ □ RITD □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ RITQ □□□□□□□□□□□□ 

□ □□□□□□□□□□ RITQ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ RITD □□□□□□ RITD □ □ 

□ □□□□□□□□□□ Alt+TabD Alt+EscD Ctrl+Alt+Del 口 □ □ □ RITQ □□□□□□□□□ 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ RITQ □□□□□□□□□□□□□□□□□ RITQ Windows 口 □ □ □ □ 

□ □□□□□□□□□□□□□□ RITD □□□□□□□□□□□□ 

□ □ 27-1 口 □□□□□□□□□□□□□□□□□□□□□ RITQ □ □ □ □ B 2 D □ □ 

□□□□□□□□□□ BQ□□□□□□□□□□□□□□□□ BQ□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ RITQ □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ BID B2Q □□□□□□□□□□□□□ A t n □ □ □ □ □ □ 

□ □ □ □ □ Alt+TabD □ □ □ RITQ □ Alt+TabD □□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ '□□□□□ AQ □ □ □ RITQ □□□□□□□□□□□□□'□ 

□ □□□□□□□□□□□□□□□□□ 


27.2 □□□□□□ 










27.2.1 □□□□□□□ 

□ □□□□□□ RITQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ RITQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

GetMessageD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ 27-20 □□□□□□□□□ 


□□□□□□ 



□ ninnnnnnn nn 2 n □□□□□□ 



□ □A J □ DB j □ □ C j □ DP j □ □ E j □ DF j 


□ 27-2 RITD □□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□ GetFocusQ □ □ NULLQ □□□□□□□□□□□□□□□□□□ 

□ □ SetActiveWindowD □□□□□□□□□□ top-level 口 □□□□□□□□□□□□□ 

□ □ 

HWND SetActiveWindow(HWND hwnd); 

□ SetFocusQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

□ SetActiveWindowG □□□□□□ GetActiveWindow[] □ □ 

HWND GetActiveWindowC); 

□ □□□□□□□ GetFocusQ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ GetActiveWindowD G NULLQ 

□ □□□□□□□□ 2：D □ Z-orderQH □□□□□□□□□□□□□□□ BringWindowTo 

TopG SetWindowPosO 

BOOL BringWindowToTopCHWND hwnd) : 

BOOL SetWindowPosC 
HWND hwnd, 

HWND hwndlnsertAfter, 

int x # 

int 

int cx P 
int cy, 

UINT fuFlags); 

□ □□□□□□□□□□□□□ BringWindowToTopD □□□□□□ SetWindowPosO □ 
HWND.TOPD □□□□□□□□□□□□□□□□□□□□□□□□□ RITQ □□□□□□□ 

□ □□□□□□□□□□□□□ RITD □□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ RITD □□□□□□□□□□□□□ RITQ □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Microsoft Qutlook 

□ □□□□□□□□□□□□□□□□□ Outlook 口 □□□□□□□□□□□□□□□□□□ 

□ QutlookD □□□□□□□ RITQ □□□□□□□□□□□□□□□□□□□□□□□□□□ 
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□ □□□□□□□□□□□ SetForegroundWindowG □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ RITQ □ □ □ □ RITD □□□□□□□□□□□□□□□□ 

□ □ □ SystemParametersInfoD □ □ SPI_SETFOREGROUND_LOCKTIMEOUTD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ SetForegroundWindowG □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ SystemParametersInfo □□口 SPI—SETFOREGROUND- 

FLASHCOUNTD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ AllowSetForegroundWindowD 

□ □□□□□□□ SetForegroundWindowG □□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ SetForegroundWindowD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ ASFW_ANY(n □ □ □ 1)[] □ dwProcessId □□口 

BOOL ATlowSetForegroundW1ndow(DW0RD dwProcessId); 

□ □□□□□□□□ SetForegroundWindowG □□□□□□□□□□□□□□□ Lock 
S etF oreground Window □ 

BOOL LockSetForegroundWindowCUINT uLockCode) : 

□ uLockCodeD □ □ □ □ □ LSFW.LOCKD □ LSFW.UNLOCKQ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 
Explorer] □ □ Start 口 □□□□□□□□□□□□□□□□□ Start] □□□□□□□□□□□ 

□ □ □ □ AltG □□□□□□□□□□□□□□□□□□□ SetForegroundWindowG □ □ □ □ □ 

□ □□□□□□□□ SetForegroundWindowG □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ GetAsyncKeyStateD □□□□□□□□□□□□□□ 

□ □□□□□□□ 

SHORT GetAsyncKeyState(int nVirtKey); 

□ □ nVirtKeyD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 1 口 

□ □ODD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
n n n n n n n w t rtittonth nnnnnnnnnnnnnnnnnnnnnnnnnnn 
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□ □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ ClipCursorD □□□□□□□□□□□□□□□□ 

BOOL C1ipCursor(C0NST RECT *prc); 

□ □□□□□□□□□□□□□ prcQ □□□□□□□□□□□□□□□□□ ClipCursor 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ SetForegroundWindowD □ □ □ Ctrl+EscD □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□" □□” □□□□□□□ SetCaptureQ □□間 

□ □□□□□□□□ RITD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ ReleaseCaptureG □□□□□□□□□□□□□□□ 

□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ SetCaptureQ 口 
RITD □□□□□□□□□□□□□□□□□□ SetCaptureQ □ □ □ □ SetCaptureQ □ □ □ □ □ 

□ □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ SetCaptureQ □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ SetCaptureQ □□□□□□□□□□□□ SetCaptureQ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ RITD □□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

□ □□□□□□ SetCaptureQ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


n 门门 
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27.3 □□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ RITD □ RITD □□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ AttachThreadlnputD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ 

BOOL AttachThreadInput( 

DWORD idAttach, 

DWORD idAttachTo ， 

BOOL fAttach); 

□ □□□□□□□ idAttachD □□□□□□ 岡 □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ idAttachToD □□□□□□□ IDQ □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ fAttachQ □ 

□ □□□□□□□□□□□ true 口 □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ FALSER □□□□□□□□ AttachThreadlnputD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ AD □ AttachThreadlnputD □ □ □ □ AQ ID[] □ □ □ □ 
□ □□□□BDIDQ □□□□□□□ TRUED □□□□□□□□ 

SHORT GetKeyStateCint nVirtKey); 

□ □ 27-3 口 □□□□□□□□□□ AID □ □ BID □ □ B2Q □□□□□□□□□□□□ 
□BD□□□□□□□□□□ AQ□□□□□□□□□□□□□□□□□□□□□□□ 
AttachThreadlnputD □ □ FALSE 口 □□□□□□□□□□□□□□□□□□□□□ 
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□□□□ □ □ 









□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ 26 Q □ □ □ □□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

AttachThreadlnputQ G G 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ journal record hook] □□□□□□□□ journal playback hook 口 □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□ AttachThreadlnputD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ GreatWindowD 

□ □ WS.CHILDD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
AttachThreadlnputD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□ 

27.3.1 LISLab □ □ □ □ 


LISLab □□ 口 " 27LISLab.exe □□□□□□ 27-1Q □□□□□□□□□□□□□□□□ 


□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 27-LISLabD □ □ □ 


□ □□□□□□□□□□□□□□□ 

□ □□□□□□□□ LISLabD □ □ □ □ □ 

□ □□□□□ Notepad] □□□□□□□□ 

□ □ □ LISLabD G □ Notepad] □ □ □ □ □ 
LISLabD □ □ 

□ □□□□□□ 27-40 □□□□□□ 




Local Input Slate Lab 


Windows 




Focus: 
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Foreground: 

Capture: 

Clip Cursor: 


[ComboBox] SetFocus 
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[tt32770] Local Input State Lab 
(no window) 

left=0, top=6, right=800, boltom=600 


Notepad windows and Self: 


… > This dialog box <••• 


[Notepad] Untitled • Notepad 
[Edit] (no caption) 
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Function: 
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Module: LISLab.cpp 

Notices: Copyright (c) 2000 Jeffrey Richter 

料 # 料巾料 料 彳料料 料料料 料 ㈣ 料 ㈣ 料料 ㈣ 科 ㈣ 料# ㈣ 料 ㈣ 料料 ㈣ ________ 

#define TIMER^DELAY (500) // Half a second 

■ * . . 

■ ■ ■ ■ • _ w • 

■ • • • 

• . . • . ■ • . ' • . 

■ ■ ■ ■ ■ • • . .. . 

• • • 

UINT_PTR g„uTimerId = 1; 


int 

g_nEventId - 0; 


DWORD 

g_dwEventTifne = 

0; 

HWND 

g_hwndSubject = 

NULL; 

HWND 

g_hwndNotepad = 

NULL; 


/////////////////////////////////////////////////////////////////////////////// 

• ■ . : • •• ■ • ; .• ■ ; 

■ ■ • ■■ ■ • • • • 

• ；. • 

• • • • • ■ ■ • • 

■ ■ ■ ' ' • ■ •： - 

void CalcWndTextCHWND hwnd, PTSTR szBuf, int nten) { 

. ■ . ■ ■ 

■ • ■ ■ . 

_ • • 

. * ■ 

• • 

■ ■ ■- - - ■ ■ 

• • • . • . ■ ■ 

TCHAR szClass[50] f szCaption[50]• szBufT[150]; 

- ..* s • 

■ ■ . ■ • ■ - ■ 

. ........::.... 

• • • > > > 

■ • • ■ ■ 

if (hwnd == (HWND) NULL) { 

一 tcscpy(szBuf ， TEXT( M (no window)")); 
return ； 


if (IIsWindow(hwnd)) { 

_tcscpy(szBuf f TEXT( M (invalid window )”）； 
return; 

} 

GetClassName(hwnd f szClass, chDIMOF(szClass)) : 

GetWindowText(hwnd f szCaption, chDIMOF(szCaption)); 

wsprintfCszBufT, TEXT( H [%s] %s"), (PTSTR) szClass, 

(*szCaption == 0) ? (PTSTR) TEXT(，，（no caption) 11 ) : (PTSTR) szCaption); 

_tcsncpy(szBuf, szBufT, nLen - 1); 

szBuf[nLen - 1] = 0; // Force zero-terminated string 
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void WalkWindowTreeRecurse(PWALKWINDOWTREEDATA pWWT) { 

if (!IsWindow(pWWT->hwndParent)) 
return; 

> ■ 

/ _ 

pWWT->nLevel++; 

const int nlndexAmount = 2 ; 

• . r .. 

for (pWWT->iBuf = 0; pWWT->iBuf < pWWT‘>nLevel * nlndexAmount ； pWWT->1Buf+*+> 
pWWT->szBuf[pWWT->iBuf] = TEXT(* '); 

CalcWndText(pWWT->hwndParent, &pWWT->szBuf[pWWT->iBuf]• 
chDIMOF(pWWT->szBuf) - pWWT->iBuf); 

pWWT->nIndex = ListBox_AddString(pWWT->hwndLB, pWWT->szBuf) : 

ListBox_SetItemData(pWWT->hwndLB f pWWT->nIndex, pWWT->hwndParent); 

• •: :. ■ • 

HWND hwndChild = GetFirstChi1d(pWWT->hwndParent); 

while (hwndChild != NULL) { 

pWWT->hwndParent = hwndChild; 

WalkWindowTreeRecurse(pWWT); 
hwndChild = GetNextSiblingChwndChild); 


pWW 丁 ->nLevel —; 

} 

.■ ■' : 

////////////////////////////////////////////// ///////////////////////////////// 


void WalkWindowTreeCHWND hwncJLB, HWND hwndParent) { 

WALKWINDOWTREEDATA WWT; 

WWT-hwndLB = hwndLB; 

WWT.hwndParent = hwndParent; 

WWT.nLevel = -1; 


WalkWindowTreeRecurse(&WWT) : 
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ComboBox_AddString(hwndT f 
ComboBox_AddString< hwndT, 
ComboBox_AddString(hwndT^ 
ComboBox_AddString(hwndT• 
ComboBox_AddString(hwndT, 
ComboBox_AddString(hwndT, 
ComboBox_SetCurSel (hwndT, 


TEXTC^SetFocus 11 )); 

TEXT("SetActlveWindow")); 
TEXT( ,f SetForegroundWnd ,f )); 
TEXT( ,# BringWindowToTop ,f )) : 
TEXT("SetWindowPos-TOP")>; 
TEXT( fi SetWi ndowPos - BTM ,1 )); 
0)1 







if Fill the windows list box with our window 
hwndT = GetDlgltemChwnd, IDC_WNDS); 

ListBox^AddString(hwndT f TEXT(" —•> This dialog box <—- f ’））； 

ListBox^SetItemData(hwndT, 0, hwnd); 

ListBox_SetCurSel (hwndT, 0); 

// Now add Notepad's windows 

g 一 hwndNotepad = FindWindow(TEXT( l, Notepad i, ) f NULL) : 
if (g_hwndNotepad — NULL) { 

// Notepad fsrTt running; run it. 

STARTUPINFO si = { sizeof(si) }; 

PR0CESS_INF0RMATI0N pi; 

TCHAR szCommandLine[] = TEXT( ,r Notepad tf ) : 

if (CreateProcess(NULL, szCommandUne ， NULL, NULL ， FALSE, 0, 
NULL, NULL, &si, &pi)) { 

// Wait for Notepad to create all its windows* 

WaitForInputIdie(pi.hProcess t INFINITE); 

CloseHandleCpi•hProcess>; 

CloseHandleCpi.hThread); 

g_hwndNotepad = F1ndW1ndow(TEXT(”Notepad ") ， NULL); 


WalkWindowTree(hwndT, g_hwndNotepad) : 
return(TRUE); 

1 
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g_dwEventTime - GetTickCount{) + 1000 * 

GetDlgltemlntChwnd t IDC_DELAY » NULL, FALSE) : 
hwndT = GetOlgltemChwnd, IDC„WNDS) : 
g—hwndSubject = (HWND) 

ListBox_GetItemData(hwndT i ListBox_GetCurSel(hwndT)); 
g_nEventId = Combo8ox_GetCurSel(GetDlgItem(hwnd f IDC_WNDFUNC)); 
SetWindowText(GetDlgltemChwnd, IDC—EVENTPENDING), TEXT("Pending”)）; 

break; 

case IDC_THREADATTACH: 

AttachThreadInput(GetWindowThreadProcessId(g_hwndNotepad, NULL ) ， 
SetCurrentThreadId(), TRUE); 
break; 

case IDC_THREADOETACH: 

AttachThreadlnputCGetWindowThreadFrocessId(g„hwndNotepad f NULL)• 
GetCurrentThreadldC)» FALSE) : 
break ； 


case IDC_REMOVECLIPRECT: 
ClipCursor(NULL); 
break; 

case IDC_HIDECURSOR: 

ShowCursor(FALSE) : 
break; 

case IDC_SH0WCURS0R: 

ShowCursor(TRUE); 
break ； 

case IDC_INFINITELOOP: 

SetCursor(LoadCursor(NULL, IDC 一 NO)); 
for (;;) 


break ； 

case IDC_SETCLIPRECT: 

RECT rc; 

a a pi r^c ( CM PYQPDPFN ^ I 9 
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ListBox_De1eteString(hwndL8 f 0); 
} while (nIndex -= LB 一 ERR); 

ListBox_SetCurSel(hwndLB, nlndex) : 


/////////////////////////////////////////////////////////////////////////////// 


int Dlg_OnRButtonDown(HWND hwnd, BOOL fDoubleClick t 
int x f int y, UINT keyFlags) { 

TCHAR szBuf[100]; 
wsprintf(szBuf, 

TEXT( f, Capture=%-3s, Msg=RButtonDown # DblClk=%-3s, x=%5d, y=%5d ff ) f 
(GetCaptureO == NULL) ? TEXT("No") : TEXT("Yes") • 
fDoubleClick ? TEXT( l, Yes ,f ) : TEXT( f, No f, ), x, y); 



AddStr(GetDlgItem(hwnd § IDC_HOUSEMSGS), szBuf); 
if ('fDoubleClick) SetCapture(hwnd); 
else ReleaseCaptureC); 
return(0); 


/////////////////////////////////////////////////////////////////////////////// 

. * • • • • 


int D1 g_OnRButtonllp(HWND hwnd, Int x，int y, UINT keyFlags) { 

TCHAR szBuf[100]; 

wsprintf(szBuf f TEXT( M Capture=%-3s, Msg=RButtonUp f x=%5d, y=%5d fl )* 
(GetCaptureO == NULL) ? TEXT (” No ”） ： TEXT (” Yes ”）， x, y); 


Add$tr(GetDlgItem(hwnd, IDC_MOUSEM$GS) P szBuf); 
return(0); 
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void D1g^0riLButtonUp(HWND hwnd, int x f int y, UINT keyFlags) { 

TCHAR szBuf[100]; 
wsprintf(szBuf, 

TEXT( w Capture=%-3s t Msg=LButtonUp f x=%5d t y=%5d ,, ) > 
(GetCaptureO == NULL) ? TEXT (” No M ) : TEXT("Yes">, x, y); 

AddStr(GetDl9ltem(hwnd f IDC^MOUSEHSGS), szBuf); 


/////////////////////////////////////////////////////////////////////////////// 


void Dlg_OnMouseMove(HWND hwnd, int x, Int y, UINT keyFlags) { 

TCHAR szBuf[100]; 

wsprintf(szBuf, TEXT( f, Capture=%-3s, Msg=MouseMove # x=%5d, y=%5d"). 
(GetCaptureO NULL) ? TEXT( fi No ,f ) : TEXT (” Yes"), x f y); 

AddStr(GetDlgItem(hwnd, IDC_MOUSEMSGS)• szBuf); 


/////////////////////////////////////////////////////////////////////////////// 

void Dlg_OnTimer(HWND hwnd, UINT id) { 

• : •' 

TCHAR S2Buf[100]; 

■ __ _ _ ■ 

CalcWndText(GetFocus(), szBuf, ehDIHOFCszBuf}); 

SetWindowText(GetDIgltem(hwnd, IDC_WNDFOCUSh szBuf); 

■ • ■ ■ 

• • . -- 

. ■ • ■ ■ 

CalcWndText(6etCapture(), szBuf, chDINOFCszBuf)}; 

SetWindowText(GetDIgItem(hwnd, IDC^WHOGAPTURE), szBuf) : 

CalcWndTextCGetActiveWindowC)» szBuf, chDIHORszBuf)); 

SetWindowText(GetDIgltem(hwnd, IDC_WNDACTIVE), szBuf); 
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break; 

case 1: // SetActiveWindow 

g_hwnd$ubject = SetActiveWindow(g_hwndSubject); 
break; 

case 2: If SetForegroundWindow 
hwndT - GetForegroundWindow<) : 

SetForegroundWindow(g_hwndSubject); 

g_hwndSubject = hwndT : 

break ； 

case 3: // BringWindowToTop 

BringWindowToTop(g_hwnd$ubject); 
break; 

case 4: If SetWindowPos w/HWND_T0P 

SetWindowPos(g_hwndSubject f HWND—TOP, 0 ， 0* 0 ， 

SWP_N0M0VE I SWP_NOSIZE); 
gJiwndSubject = (HWND) 1; 
break; 

case 5: // SetWindowPos w/HWND_B0TT0M 

SetWindowPos(g_hwnd$ubject f HWND 一 BOTTOM, 0, 0, 0, 0 ， 

SWP_NOMOVE j SWPJtOSIZE); 
g_hwnd5ubject = (HWND) 1; 
break; 

} 

if (g_hwnd$ubject == (HWND) 1) { 

SetWindowTextCGetDlgltemChwnd, IDC_PREVWND), TEXT (” Can 1 1 tel 1•")): 

} else { 

CalcWndText(g_hwndSubject P szBuf, chDIMOFCszBuf)) : 

SetWindowTextCGetDlgltem(hwnd f IDC_PREVWND)* szBuf) : 


g_hwndSubject = NULL; g_nEventId = 0; g_dwEventTime = 0; 

SetWindowText(GetD1gItem(hwnd. IDC 一 EVENTPENDING)• TEXT( ,f Executed n )); 
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chHANDLE_DLGMSG(hwnd, WM_RBUTTONDOWN, D1 g_OnRButtonDown) ; 
chHANDLE_DLGMSG(hwnd f WM_RBUTTONDBLCLK, D1g_OnRButtonDown); 
chHANDLE_DLGMSG(hwnd, WM„RBUTTONUP, D1g^OnRButtonUp); 

chHANDLE_DLGMSG(hwnd, WM_TIMER, D1g_0nTimer); 

} 

return(FALSE); 


///////////////////////////////////////////////////////////////////////"""": 


int WINAPI _tWinMain(HINSTANCE hinstExe, INSTANCE, PTSTR pszCmdUne, int) C 

DialogBoxChinstExe, MAKEINTRESOURCE(IDD_LISLAB), NULL, Dlg_Proc); 
return(0) : 

} 

//////////////////////////////// End of File ////////////////////////////////// 


LISLab.rc 

//Microsoft Developer Studio generated-resource script. 
ii 

#include "Resource.h” 

#define APSTUDIO_READONLY—SYMBOLS 

///////////////////////////////////////////////////////////////"//////"//" 

// 

// Generated from the TEXTINCLUOE 2 resource. 

// 

#include ,f afxres.h M 
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ff remains consistent on all systems* 

IDI_LISLAB ICON DISCARDABLE "LISLab.Ico" 

///////////////////////////////////////////////////////////////////////////// 

// 

// Dialog 
// 


IDD^LISLAB DIALOG DISCARDABLE 12 t 38, 286, 178 

STYLE WS_MINIMIZEBOX | WS_VISIBLE | WS_CAPTION | WS_SYSMENU 

CAPTION "Local Input State Lab” 

FONT 8, “MS Sans Serif” 


BEGIN 

GROUPBOX 

LTEXT 

LTEXT 

LTEXT 

LTEXT 

LTEXT 

LTEXT 

LTEXT 

LTEXT 

LTEXT 

LTEXT 

LTEXT 

COMBOBOX 

PUSHBUTTON 

EDITTEXT 

LTEXT 

LTEXT 

LTEXT 


” Windows",IDC_STATIC,4,0,192 t 56 

M Focus:'IDC_STATIC ， 8,12,23,8 

"Focus window info , MDC_WNDFOCUS,52,12,140,8 

"Active: M ,IDC_STATIC,8,20 ， 24,8 

"Active window i nfo'MDC_WNDACTIVE .52,20,140,8 

"Foreground:'IDC—STATIC,8.28,40.8 

^Foreground window info” ， IDC_WNDFOREGROUND,52,28,140,8 
"Capture: M ， IDC_STATIC,8 ,36, 29,8 
” Capture window info" ， IDC_WNDCAPTURE,52 t 36,140，8 
"Clip Cursor:*MDC_STATIC,8,44,39,8 
"Cursor clipping info'MDC_CLIPCURSOR,52,44,140,8 
f, &Function: f MDC_STATIC, 200,4,32,8 

IDC_WNDFUNC,200,14,82,54,CBS—DROPDOWMLIST I WS 一 VSCROLL | 
WS 一 TABSTOP 

"Dela&y^MDC.FUNCSTART^eG^e^e.H 
IDC_DELAY,228,30,24,12,ES_AUT0HSCR0LL 
"Executed" ， IDC_EVENTPENDING,252,30,32,10 
,, PrevWnd: , MDC^STATIC f 200 f 46 f 34,8 
"Previous window Info",IDC_PREVWND,208,54,76,18 


LTEXT M &Notepad windows and Self ： f MDC_STATIC t 4 f 62,90,8 

LISTBOX IDC_WNDS.4,72,192,32,WS_VSCR0LL | WS—TABSTOP 

PUSHBUTTON ,f &Attach to Notepad" • IDCJHREADATTACH • 200,72,80,12 

PUSHBUTTON "&Detach from Notepad f MDC_THREADDETACH,200,88,80,12 

LTEXT "&Mouse messages received:" ， IDC_STATIC, 4,102,89,8 

LISTBOX IDC_M0USEHSGS > 4 i 112 f 192,32 f WS_VSCR0LL | WS_TABSTOP 
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// TEXTINCLUDE 
// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

,f Resource.h\0 H 

END 

2 TEXTINCLUDE DISCARDABLE 
BEGIN 

M #include f . ,f afxres• h." ， \r\n" 
”\ 0 ” 

END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 

”\rW. 

"\ 0 ” 

END 


#endif // APSTUDIO—INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// DESIGNINFO 
// 


#ifdef APSTUDIO_INVOKED 
GUIDELINES DESIGNINFO DISCARDABLE 
BEGIN 

IDD_LISLAB, DIALOG 
BEGIN 

RIGHTMARGIN, 283 
BOTTOMMARGIN, 170 
END 
END 

#endif // APSTUDIO_INVOKED 

#endif // English (U.S.) resources 
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□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ Local Input State LabQ □□□□□□ 
FunctionQ □ □ □ □ □ SetFocusD □□□□□□□□□□□□□□□□□□ SetFocusD □ □ □ □ 
LISLabQ □□□□□□□□□□□□□□□□□□□□□ OsQ □□□□□□□□□□□ Delay 

□ □ □ 

□ □□□□□□□□□□□□□ SetFocusD □ □ □ □ □ Local Input State LabQ □ □ □ □ □ 
Notepad Windows And Self 口 □□□□□□□□□□□□□□□□□□□□□□ [Notepad] 
Untitled-NotepadQ □□□□□□□ SetFocusQ □□□□□□□□ DelayD □ □ □ □ WindowsD □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ SetFocusD □ □ □ □ □ NotepadD □□口 Attach To Notepad] □□□□□□□□ 

□ LISLabQ □□□□□□□ 

□ □□□□□ LISLabD □ □ □ □ □ Note- padQ □□□□□□□□□□□□□ LISLabQ □ 

□ □ □ □ Notepad] □□□□□□□□□□ 

AttachThreadInput(GetWindowThreadProcessId(g_hwndNotepad, NULL ) ， 

GetCurrentThreadldC), TRUE); 


□ □□□□□ Attach To Notepad □□口 

□ □ □ □ NotepadQ □ □ LISLabQ □ □ □ □ 

□ □ 27-50 □ □ □ □ □ 

□ □□□□□□□□□□□□□□□□ 

□ □□□□□□ LISLabD □ □ □ Notepad 口 

□ □□□□□□□□□ 27-50 □□□□□□ 

□ Edit 口 □□□□□□□□□□□□□□□ 
Notepad □口 File OpenQ □□口 LISLabQ G 

□ □□□□□□□□□□□□□□□□□ 

Note-padD □□□□□□□□□□□□□□ 

□ □ □ 







Windows 


Focus: 

[Edit] [no caption) _ 

Active: 

[Notepad] Untitled • Notepad 

Foreground: 

[Notepad] Untitled • Notepad 

Capture: 

(no window) 

Clip Cursor: 

left=0, top=6, right=800, bottom-600 


■ I lx| 


Function: 


(SetFocus 

ZJ 

Delay: 

1_ 

Executed 


PrevWnd: 

Previous window info 


Notepad windows and Self: 


> This dialog box < … 


[Notepad] UndHed - Notepad 
[Edit] (no caption) 


Attach lo Notepad 


Detach from Notepad 


Click right mouse button 
to sel capture. 

Double-click right mouse 

_ . button to release 

Clipping reel: 工 op, left Remove 

Cursor visibility: Hide Show 


infinite loop 


Mouse messages received: 


3 


Caplure=No , Msg=MouseMove / x= 3B7, y= 
Capture=No , Msg=MouseMove / x= 387, 


WouseMove, 


4 



□ 27-5 □ □ Notepad 口 □ □ □ LISLabf] □ □ 


□ □□□□□□ LISLabQ □ □ DelayO □ □ □ SetFocusD NotepadQ □□□□□□□ 

SetFocusD □□□□□□□□□□□□□□□□□□□□□□ 


nnnnnnnnnnnn THimr^tirmn 


n n n n n n n n n n n n n n a r*ti\/pWinrin\^/n 
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□ □ □ RITQ □ □ NotepadQ 

□ □□□□□□□□□□□□□ SetFocusd □ □ SetActiveWindowD □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ LISLabQ □ □ □ PrevWndD □□□□□□ 
LISLab □□口 SetForegroundWindowG □□□□□□ GetForegroundWindowO □□□□□□ 口 

□ □□□□□□□□□□□□□□□ PrevWndD □ G 

□ □□□□□□□□□□□□□□□□□□□□ LISLabO □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ Mouse Message Received^ □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Mouse Message 
Received^ □ □ □ □ 

□ □□□□□□□□□□□□□□□□□ Click Right Mouse Button To Set Capture 口 □□口 

□ □□□□□□□□□□□□□ LISLabD G SetCaptureQ □ G LISLabD □□□□□□□□□□ 

□ □ LISLabD □ Windows 口 □□□□□□□□□□□□□ 

□ □□□□□□□□□ LISLabQ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ LISLabQ □ □ □ □ LISLabQ □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ LISLabQ □ □ □ □ □ 

□ □□□□□□□□□□□ LISLabQ □□□□□□□□□□□□□□□□□□□□ LISLabQ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ Mouse Mssages Received^ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

• □ Local Input State LabG □□□□□□□□□□□□□□□ LISLabQ G ReleaseCaptureO 

□ □ □ 

•□□□□□ LISLabQ □□□□□□□□□□□□□□□□□□□□□□ LISLabQ □ □ □ 

□ □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ Windows 口 □ □ □ □ Capture] □□□□□□□□□□□□□□ 

□ □□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

nnnnnnnnn 门门门 nn Trm 门 t ^ftn n n 门 t t^t ^hn n 门门门门门 n 
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□ □ HideD Show CursorQ □ □ □ LISLabD □□□□□□□ 

ShowCursor(FALSE); 

ShowCursor(TRUE) : 

□ □□□□□□□□□□□□□ LISLabQ □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□ ShowD □ □ □ □ HideQ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ 50 □ □ HideD □□□□□ 50 0 0 Show[] □ □ 

□ □□□□□□□ 

□ □□□□□□□□ Infinite LoopD □□□□□□□□□□□ LISLabQ □□□□□□□ 

SetCursor(LoadCursor(NULL, IDC_N0)); 
for (;；) 

» 

□ □□□□□□□□□□□□□□□□□□ slashed circle □□ □□□□□□□□□□□ □口 

□ □ □ Infinite LoopD □ □ □ □ LISLabQ □□□□□□□□□□□ LISLabD □□□□□□□□ 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□ 

□ □□□□□□□ LISLabQ □□□□□□□□ LISLabQ □□□□□□□□□□□□□□□ 

□ □ —— □ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□ Local Input State LabQ □□□□□□□□□□□□□ 

□ □ □ □ □ WM.PAINTD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ Windows 98Q □ □ □ □ Ctrl+Alt+DelQ □ □ □ 27-6D Close 

Program □□口 

□ Windows 20000 □□□□□□□□ TaskbarQ □□□□□□□□□□ 27-7 □ TaskManager 

□ □ □ 


□ □□□□□□□□□□□□□□□□□□□□□□□ Local Input State LabQ □ □ □ End 
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TaskQ □□□□□□□□□□□□□□□□□□□□□□ WM.CLOSED □ □ □ □ □ LISLab 口 
□ □□□□□□□□□□□ Windows 98D □□□□□□□□□□ 27-80 □ □ □ □ 

□ Windows 20000 □ □ □ □ 27-90 □ □ □ □ 




] 27-8 Local Input State Lab □ □ □ 


] 27-9 End Program □ □ □ 


□ □ End TaskQ Q Windows 98[] □ □ End Now[] □ Windows 20000 □□□□□□□□□ 
LISLabQ □□□□□□ Cancel 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ End Task 口 End NowD □□□□□□ LISLabQ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ - □ □□□□□□□□□□□□□□□□□□□ Windows 980 Windows 20000 □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□ 


27.3.2 LISWatchD □ □ □ 


LISWatch □□ 口 " 27LISWatch.exe "口 □□□□□□□□□□ 27-2Q □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 27-LISWatchQ □ □ 

□ □□□□□□□□□□□□□□ 

□ □ □ LISWatchQ □ □ □ □ 27-lOQ □ □ □ □ 



- . 1 .. ■ -Inlxl 

T hread: 0x000004ec 

HELP: Click right mouse button 

Focus: [SciCalc] Calculator 


Active: [SciCalc] Calculator 


Capture: (no window) 


Foregrnd: [SciCalc] Calculator 



□ □□□□□□□□□□ WM_INITDIALOGQ 

□ □□□□□ SetTimerD □□□□□□□□□□□ 

□ □□□□□□□ WM.TIMERQ □□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 


□ 27-10 □ □ LISWatchD □□□□□□ 
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□ □ □ GetFocusD GetActiveWindowD GetCaptureQ □□□□□□□□□□□□□□□□□ 

□ □ □ □ CalcWndTextD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ LIS WatchD □□□□□□□□□□□ Dlg_OnTimerD □□□□□□□□□□ 
AttachThreadlnputD □□□□□□□□□□□□□□ FALSE 口 □□□□□□□□□□□□□ 

□ □□□□□ 

□ □ □ □ □ LISWatchD □□□□□□□□□□□ LISWatchQ □□□□□□□□□□□□□ 

□ □□□□□□ LISWatchQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□" □□□□□□ System-wide 口 " □ □ □ □ LISWatchD □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□ LISWatchQ □□□□□□□□□□□□□□□ 

□ □ □ LISWatchQ □□□□□□□□□□□□□□□□□□□□ LISWatchD □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ LISWatchD □ □ □ □ g-dwThreadldAttachToD □□□□□□□ IDQ □ □ □ □ ID □□口 

LISWatchD □□□□□□" System-wide” 口 □□□□□□□□□□□ Dlg_OnTimer 口 □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ LISWatchQ 

□ □□□□□□□□□□□□□□□□□□□ LISWatchD □ GetActiveWindowD GetFocusD 
GetCaptureD □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ CalculatorQ □ G LISWatchD □□□□□□□□□□ Calculator^ 

□ □ □ □ LISWatchQ □□□□□□□□□□ 27-110 □ □ □ □ 

□ □ □ CalculatorQ □ G IDQ 0x000004ecD □ □ □ □ LISWatchD □□□□□□□□□□□ 

□ □□□□□□□□□ CalculatorQ □□□□□□□□□□□ LISWatchD □□□□□□□□□□ 

□ □□□□□□□□□□□□ 0x000004ecD □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□ NotepadD □□□□□□ LISWatchD □ 
□□□□□□□□□□□ 27-12 □口 

3022 ^: -i I x i 

Thread: 0x000004ec HELP: Click right mouse button 

Focus: (no window) 

Active: (no window) 

Capture: (no window) 

Foregrnd: [Notepad] Untkled - Notepad 



-|n| x| 

T bread: 0x000004ec 

Focus: [SciCalc] Calculator 

Active: [SciCalc] Calculator 

Capture: (no window) 

Foregrnd: [SciCalc] Calculator 

HELP: Click right mouse button 


27-11 □ □ CalculatorQ □ □ □ 
LISWatch □ □ □ 


27-12 □□□□□□□□□□□□□□ 

LISWatch □ □ □ 
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#include ,f • ACmnHdr.h f, /* See Appendix A, */ 
#include <tchar.h> 

#include <windowsx.h> 

#include "Resource,h" 


! U I ifiififi I f11i I i1111! IU it fi11!11ii1111iti11Ui111if11!111f f!t!tiIifIiIUIU 


#define TIMER_DELAY (500) // Half a second 

UINT^PTR g^uTimerld = 1; 

DWORD g^dwThreadldAttachTo =0; II 0=System-wicle; Non-zero^specifc thread 


///////////////////////////////////////////"///////////////"// /////////////// 


bool Dlg_0nInitDia1og(HWN0 hwnd P HWND hwndFocus, LPARAM IParam) { 
chSETDLGICONSChwnd. IDI—LISWATCH); 

// Update our contents periodically 

g_uTimerId = SetTimerChwnd, g_uTimerId. TIMERJ3ELAY, NULL); 
if Make our window on top of all others 

SetWirtdowPos(hwnd, HWND_T0PM0ST. 0, 0. 0, 0, SWP—NOMOVE | SWP_NOSIZE); 
return(TRUE); 




* 

void D1g_OnRButtonDown(HWND hwnd, BOOL fDoubleClick, int x, int y, 
UINT keyFlags) { 

chMB(’’To monitor a specific thread, click the left mouse button in 
’•the main window and release it in the desired window.\n f, 
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SetCursor(LoadCursorCGetModuleHandle(NULL), MAKEINTRESOURCECIDC_EYES))); 


/////////////////////////////////////////////////////////////////////////////// 


void D1g_OnLButtonUp(HWND hwnd, int int y, UINT keyFlags) { 
if (GetCaptureC) == hwnd) { 

// If we had mouse capture set, get the ID of the thread that 
// created the window that is under the mouse cursor* 

POINT pt; 

pt.x = LOWORD(GetMessagePos ())； 
pt*y = HIWORD(GetMessagePos ())； 

ReleaseCapture() : 

g^dwThreadldAttachlo = GetWindowThreadProcessIdC 

ChildWindowFromPointEx(GetDesktopWindow() f pt, CWP_SKIPINVISIBLE), 
NULL); 

if (g_dwThreadIdAttachTo == GetCurrentThreadldC)) { 

// The mouse button Is released on one of our windows; 

// monitor local-input state on a system-wide basis* 
g—dwThreadldAttachTo 二 0; 

} else { 

// The mouse button is released on a window that our thread didn’t 
// create; monitor local Input state for that thread only. 
AttachThreadInput(GetCurrentThreadId(), g—dwThreadldAttachTo, TRUE); 

} 


/////////////////////////// //////////////////////////////////////////////^//// 
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□ □ □ □ □ □ 


__M 0 州 


-tcsncpy(sz8uf, szBufT, nlen - 1); 

szBuf[nLen - 1] = 0 ； // Force zero-terminated string 


////////////////////////////////////////////////////////////// 


void 01g_0nTimer(HWND hwnd, UINT id) { 

TCHAR szBuf[100] = TEXT (” System-wide ”）； 

HWND hwndForeground = GetForegroundWindowC )； 

DWORD dwThreadldAttachTo = g_dwThreadIdAttachTo; 

if (dwThreadldAttachTo == 8) { 

II If monitoring local input state system-wide, attach our input 
// state to the thread that created the current foreground window. 
dwThreadldAttachTo : 

GetWindowThreadProcessId(hwndForeground, NULL) : 
AttachThreadInput(GetCurrentThreadId(), dwThreadldAttachTo, TRUE )； 

} else { 

wsprintf(szBuf f TEXT (” 0x%08x ") ， dwThreadldAttachTo) : 

} 


SetWindowText(GetD1gItem(hwnd. IDC_THREADID), szBuf); 


CalcWndText(GetFocus(), szBuf, chDIMOFCszBuf)); 

SetWindowText(GetDlgItem(hwnd, IDC_WNDFOCUS), szBuf); 


CalcWndTextCGetActiveWindowC), szBuf, chDIMOFCszBuf ))； 
SetWindowText(GetD1gItem(hwnd, IDC_WNDACTIVE). szBuf); 


Ca1cWndText(GetCapture() f szBuf, chDIMOFCszBuf)); 

SetWindowText(GetDlgltem(hwnd f IDC^WNDCAPTURE) t szBuf); 


CalcWndText(hwndForeground, szBuf f chDIM0F(s2Buf)); 

SetWindowText(GetDlgItem(hwnd, IDC_WNDFOREGRND), szBuf) : 











□ 270 □□□□□□□□□□□□□ 
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INT_PTR WINAPI D1g-Proc(HWND hwnd, UINT uMsg, WPARAM wParam, LPARAM IParam) { 



switch (uMsg) { 

chHANDLE„DLGMS6(hwnd f 

chHANDLE_DLGMSG(hwnd # 

chHANDLE_DLGMSG(hwnd f 

chHANDLE_DLGMSG(hwncU 

chHANDLE^DLGHSGChwnd, 

chHANDLE_DLGMSG(hwnd t 


WM_INITDIALOG f 

WM_COMMAND, 

WM 一 TIMER, 
WM_RBUTTONDOWN f 
WH_LBUTTONDOWN f 
WH^LBUTTONUP, 


Dlg^OnlnitDialog); 
Dlg^OnCommand) : 
Dlg_OnTimer); 

D1g_OnRButtonDown); 
Dlg_OnLButtonDown); 
Dig 一 OnLButtonUp); 


return(FALSE); 


iiiiiiillllllfliiillliiniilllillllliiillilUllliiillllllllililillllitfllflim 


int WINAPI _tWinMain(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdLine, int) { 

DialogBoxChinstExe, MAKEINTRESOURCEUDDJLISWATCH), NULL, Dig 一 Proc); 
return(0); 


//////////////////////////////// End of File ////////////////////////////////// 


LISWatch.rc 

//Microsoft Developer Studio generated resource script. 
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□ □ □ □ □ □ 




#ifdef —WIN32 

LANGUAGE LANG_ENGLISH f SUBLANG„ENGLISH_US 
#pragma code_page(1252) 

#endif //3IIN32 


#ifdef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////////////// 

" 

// TEXTINCLUDE 
// 

1 TEXTINCLUDE DISCARDABLE 
BEGIN 

’’resource • h\0 f, 

END 

2 TEXTINCLUDE DISCARDABLE 
BEGIN 

H #include ’"’afxres• h’’"\r\n M 
，- \0” 

END 

3 TEXTINCLUDE DISCARDABLE 
BEGIN 

”\r\n" 

"\ 0 '_ 

END 


#endif // APSTUDIO_INVOKED 

liiiiiiiiiiiiiiniuiiniiiiiiiiiniiiiiiiitiiiiiniiiiiiiitiiiiiiiiiiitiiiii 

// 

// Dialog 
// 

IDD—LISWATCH DIALOG DISCARDABLE 32768, 5 ( 240, 41 

STYLE WS_MINIMIZEBOX | WS„VISIBLE | WS—CAPTION | WS_SYSMENU 

CAPTION ’ 'LlSWatch" 

FONT 8, ” MS Sans Serif" 
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// Icon 
// 

// icon with lowest ID value placed first to ensure application icon 
If remains consistent on all systems. 

IDI 一 LISWATCH ICON DISCARDABLE M LISWatch.ico M 

m I m 丨 m 1111111" " " 1111" " h " " " " " " " " " " " " " " " " " " " n 1 " 

// 

// Cursor 
// 

IDC_EYES CURSOR DISCARDABLE ” Eyes.cur” 

////////////////////////////////////，/////////"///////"/// ///////////////// 
// 

// DESIGNINFO 
// 

#ifdef APSTUDIO_INVOKED 
GUIDELINES DESIGNINFO DISCARDABLE 
BEGIN 

IDD_LISWATCH, DIALOG 
BEGIN 

RIGHTHARGIN, 190 
BOTTOMMARGIN, 10 
END 
END 

#endif // APSTUDIO_INVOKED 

#endif // English (U.S.) resources 

///////////////////////////////////////////////////////////////////////////// 


#ifndef APSTUDIO_INVOKED 

///////////////////////////////////////////////////////////////////////////// 

// 

// Generated from the TEXTINCLUDE 3 resource. 











□ □ □ □ □ □ 


□ □ A □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ CmmHdr.hG □□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ Project Settings 口 □□□□□□□□□□□□□□ 

• □ General] □ □ □ Output Files 口 □□□□□□□□□ .exeQ .dllQ □□□□□□□□□□ 
C/C+ + G □ □ □ Code Generation □ □ □ □ □ Use Run-Time Library □ □ □ □ 
Multithreaded DLLQ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ DebugD □ G ReleaseQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

A.1 CmmHdr.hn □ □ 

□ □□□□□□□□□□ CmmHdr.hD □□□□□□□□□□□□□□□□□□□□□□ 
CmmHdr.hD □ □ □ A-1Q □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ rebuild 口 

□ □□□□□□□ CmmHdr.hD □□□□□□□□□□ 

□ □□□□□□□□□□□□□ CmmHdr.hD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

A.1.1 Windows 口 □ □ □ □ □ 

□ □□□□□□□□□□ Microsoft Windows 2000G □□□□□□□□□□□ _WIN32_ 

WINNTQ □ □ □ □ 

^define _WIN32_WINNT 0x0500 

□ □□□□□□□ Windows 2000D □ □ Windows 口 □□□□□□□□□□□□□□□ 

#if (_WIN32_WINNT >= 0x0500) 


WINBASEAPI 

BOOL 

WINAPI 

AssignProcessToJobObjectC 
IN HANDLE hJob, 

IN HANDLE hProcess 
)； 
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#end1f /* _WIN32_WINNT >= 0x0500 */ 

□ □□□□□□□□□ —WIN32—WIN_ □ □ □ Windows.hD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ —WIN32—WIN_ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ Windows 98Q Windows NT[] □ □ 

□ □ □ □ 

A.1.2 Unicode!] □□ □ 

□ □□□□□□□□□□□□□□□ ANSIQ □□□□□□ Unicode 口 □□□□□□ x86CPU 

□ □□□□□□□□□□□□ ANSIQ □□□□□□□□□□□□ Windows 98 口 □ □ □ □ □ □ 

□ CPUD □□□□□□□□□□ Unicode 口 □□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ x86Q □ □ □ □ □ UnicodeD □□□□□□□ UNICODE^ □□□□□□□□□□□□ 

□ □□□□□□□□ CmmHdr.hD □ UNICODEQ □□□□□□□□□□□□□□□□□□□□ 
UnicodeD □□□□□□□□□ 2 間 

A.1.3 □□□□□□■□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Microsoft C/C++Q □□□□□□□□□□□□□□ 4Q □□□□□□□□□□ 

□ □□□□□□□□ 4Q □□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□ CD□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ Windows 口 □□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□ 30 □ □ CmmHdr.hG □ □ □ □ Windows.h] □□□□□□□ 

Windows.hD □□□□□□□□□□□□□□ □□□□□□□□□□□□□ 

□ □□□□□□□□□" □□"□□□□□□□□ #pragma warning□ □□□□□□□□□□□ 

□ □□□□□□□□□ 

A.1.4 PragmaD □ □ □ □ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

#pragma message( ,f Fix this later 11 ) 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ pragma 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ pragma message 口 □□□□□□□□ chMSGD □ 
#pragma chMSGCFix this later) 

□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ Microsoft Visual Developer Studio G □□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ 

C:\CD\CmnHdr.h(82) : Fix this later 
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□ □□□□□□□□ chMSGQ □□□□□□□□□□□□ 


A.1.5 chlNRANGED chDIMOFD 


□ □□□□□□□□□□□□□□□□□□□□□□□□ chlNRANGED □□□□□□□ 

□ □□□□□□□□□□□□□□□□ chDIMOFQ □□□□□□□□□□□□□□□□□□ 

□ □ sizeofQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ 

A.1.6 chBEGINTHREADEXD 

□ □□□□□□□□□□□□□□□□□□□ CD C++D □□□□□□□ _beginthreadexD 

□ □□□□□□□□□ CreateThreadD □□□□□□□□□□□□ _beginthreadexD □ □ □ □ □ 

□ □□□□□□□□□□□□□ c/c ++ D □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□ C/C++D □□□□□□□□ 60 □□□□□□□□□□□ _beginthreadex[] □ □ 

□ □□□□□□ 

tunately, the ^be^mthreaiiex tunction is protc 

unsigned long 一一 cdecl 一 beginthreadex( 
void *， 
unsigned ， 

unsigned (—_stdcall *)(vo1d *), 
void 

unsigned, 
unsigned *): 

□ □ _beginthreadexD □□□□□□□ CreateThreadD □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ CreateThreadQ □□□□□□□□□ 

typedef DWORD (WINAPI *PTHREAD_START_ROUTINE)(PVOID pvParam); 

HANDLE CreateThreadC 

PSECURITY_ATTRIBUTES psa, 

DWORD cbStack, 

PTHREAD_START_ROUTINE pfnStartAddr, 

PVOID pvParam, 

DWORD fdwCreate, 

PDWORD pdwThreadld): 

□ □ □ □ □ .beginthreadexQ □□□□□□□□□ Windows 口 □□□□□□□□□□□ C/C++ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ .beginthreadexQ □□□□□□□□□ 

□ □ □ □ —beginthreadexQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□ CreateThreadD □□□□□□□□□□□□□ Windows 口 □ □ □ DWORD 

□ □□□□□□□ 

typedef unsigned long DWORD; 

□ □□□□□□□ CreateThread □□口 cbStackQ □ □ □ fdwCreateQ □□□□□□□ 
.beginthreadexQ □□□□□□□□□□□ unsigned 口 □ □ □ □ □ unsigned int 口 □ □ □ □ □ 
unsigned int 口 □□口 unsigned longQ □□□□□□□□□□□□□□ .beginthreadexQ □ □ □ □ 

□ □ □ C/C++Q □□□□□□□□□□□□ CreateThreadD □□□□□□□□□□□□□□□ 

□ □□□□□□□□□ .beginthreadexQ □□□□□□□□□□□□□□ 

unsigned long __cdecl _beginthreadex( 
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void *psa P 

unsigned long cbStack, 

unsigned (__stdcall *) (void *pvParam )， 

void *pvParam f 

unsigned long fdwCreate, 

unsigned long *pdwThreadId); 

□ □□□□□□□□□□□□□□□□□ _beginthreadexD □ □ □ □ □ unsigned longQ □□口 

□ □□□□□□□□□□□□□□□□ HANDLED □□□□□□□□□□□□□ 

HANDLE hThread = _beginthreadex(...); 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ cast □口 

HANDLE hThread = (HANDLE) _beginthreadexC...); 

□ □□□□□□□□□□□□□□□□□□□ CmnHdr.hD □ □ □ □ □ chBEGINTHR 

EADEXD □□□□□□□□□□□□ 

typedef unsigned (__stdcal1 *PTHREAD_START) (void *); 


#define chBEGINTHREADEXCpsa, cbStack, pfnStartAddr, \ 


pvParam, fdwCreate, pdwThreadld) \ 

((HANDLE)_beginthreadexC \ 

(void *) (psa) • \ 

(unsigned) (cbStack), \ 

(PTHREAD_START) (pfnStartAddr), \ 

(void *) (pvParam), \ 

(unsigned) (fdwCreate), \ 


(unsigned *) (pdwThreadld))) 

A.1.7 □ X86Q □□□□□□□□ 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

Windows □ □□□□□□□□□□□□□ DebugBreakD □□□□□□□ kernel32.dll 口 □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□cpun □ □ □ 

□ □□□□□□ kernel32.dllD □ DebugBreakD □□□□□□□□□□□□□□□□□□□ 
DebugBreakQ □□□□□□□□ 

□ x86Q □□□□□□□□□" int3" CPUQ □□□□□□□□□□□□ x86Q □□□□□□ 

□ DebugBreakD □□□□□□□□□□□□□□□□ DebugBreakQ □□□□□□□ kernel32.dll 

□ □□□□□□□□□□□□□□□□□□□□□□□□ C/C++D □□□□□□□□□□□ 

A.1.8 □□□□□□□□ 

□ □□□□□□□□□□□□□□□□ 32Q □□□□□□□□□□□□□□□□□□□ 24 

□ □□□□□□□□□□□□□□□□□□□□□ MAKESOFTWAREEXCEPTIOND □ 

A.1.9 chMBD 

chMBQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

A.1.10 chASSERTn chVERIFYn 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ DchASSERTD □ □ 
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□ □□□□xQ □□□□□□□□□ TRUED □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□ chVERIFYD □ chASSERTD □□□□□□□ 

□ □□□□□□□□ debug build 口 □□□□□□ (release build)D chVERIFYD □□□□□□□□□□ 

A.1.11 chHANDLE_DLGMSGD 

□ □□□□□□□□□□□□□□□□□□□□□□□ WindowsX.hQ □ □ □ □ 
HANDLE.MSGQ □□□□□□□□□□□ TRUED FALSE 口 □□□□□□□□□□□□□□ 

□ □□□□□□ chHANDLE.DLGMSGQ □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□ 

A. 1.12 chSETDLGICONSn 

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ □ □ □ TaskbarQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

WM_INITDIALOGD □□□□□□□ chSETDLGICONSD □□□□□□□□□ 

A.1.13 OSD □□□□□□ □ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Windows 950 
Windows 98Q □□□□□□□□□□□□□□□□□ Windows 20000 □□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ Windows 95Q Windows 980 □□□□□□□□□□□□□□□ _tWinMainD 

□ □□□□□ Windows9xNotAllowedD □□□□□□□□□ Windows 20000 □□□□□□□□ 

□ □ □ □ □ _tWinMainn □ □ □ □ □ chWindows2000Requiredn D D D D D 

A.1.14 □□□□□□□□□□ Unicode 

Windows 98[] □ □ Windows 2000G □ □ □ □ □ Unicode^ □□□□□□ UnicodeG □ □ □ □ 

□ □ □ Windows 98Q □□□□□□□□□□□□□□□□ UnicodeG □ □ □ □ □ Windows98D 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
□ □□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□ UnicodeD □□□□□□□ 

Windows 980 □□□□□□□□□□□□□ CUnicodeSupported C++D □□□□□□□□□□□ 

□ □□□□□□□□□ UnicodeQ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□ CmnHdr.hD □□□□□□□□□□□□□□□□□□□□□□□□□□□□ 
C/C++D □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ UnicodeQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□ UnicodeQ □□□□□□□□□□□□□□ 

□ □ □ c++D □□□□□□□□□□□ 

A.1.15 □□□□□□□□ (w)WinMain 口 □□口 口 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ VisualC ++ D □□口 

□ □□□□□□□□□□□□□□□□□□□□□□□□ Win32 Console Application^ □ □ □ 
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□ □ □ □ □ □ 


__M 。 (V) 


□ □□□□□□□ (w)mainD □□□□□□□□□□□□□□□□□□ GUI 口 □□□□□□□ 

□ □ □ □ □ —tWinMain 口 □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ Visual C ++ 口 □ □ □ Win32 Application □口 
□ □□□□□□□□□□□□" Console" □□□□□□□□□□□□□□□□□□□□□□□ 

(w)WinMainD □□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□ CmnHdr.hD □ □ □ □ □ pragma 口 

□ □□□□□□□□ (w)WinMainD □□□□□□□□□ Visual C++D □ □ □ □ Win32 Console 
Application!] □ □ 

□ □4Q □□□□□□□ Visual C++D □□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□ A-1Q Cmn Hdr. h □ G □ □ 

□ □ A-1 CmnHdr.hf] □ □ 

CmnHdr.h 

/ 氺氺氺本氺 氺氺氺 氺氺氺氺氺氺氺氺氺氺氺氺氺氺氺氺氺氺氺氺氺氺氺氺氺 氺氺 氺氺氺氺本氺本氺氺氺*氺本氺氺* 氺氺本 氺本本氺氺氺 木 伞本氺* * 

Module: CmnHdr.h 

Notices : Copyright (c) 2000 Jeffrey Richter 

Purpose: Common header file containing handy macros and definitions 

used throughout all the applications in the book^ 

See Appendix k. 

氺本氺氺氺氺氺氺氺氺氺氺:! c 氺氺氺氺: f ： 氺氺氺氺氺氺氺氺氷 3 fc 氺氺*尜氺 * 氺氺氺氺氺氺氺氺*氺氺氺 ♦ 氺氺氺氺氺氺本本♦氺本氺木氺本氺木本傘氺氺氺本氺本氺氺氺本 / 


#pragma once // Include this header file once per compilation unit 
//////////////////////// Windows Version Build Option ///////////////////////// 


#define _WIN32_WINNT 0x0500 
//#define WINVER 0x0500 

* • ^ ■ 

• . *. * 

• * 

. • ■ • * 
* • • 

• • - • • • •• 

* . * * * • 

//////////////////////////// Unicode Build Option ///////////////////////////// 

• • 

■■ ■ ■ 

，， r 

'■ 

// If we are not compiling for an x86 CPU, we always compile using Unicode. 
#ifndef _M_IX86 
#define UNICODE 
#endif 

//To compile using Unicode on the x86 CPU P uncomment the line below* 

//♦define UNICODE 

• • • 

• ■■ • "■ 

// When using Uni code Windows functions，use Unicode C-Runtime functions too. 
/Mfdef UNICODE 
^define .UNICODE 
#endif 

■ 

///////////////////////// Include Windows Definitions ///////////////////////// 
#pragma warning(push, 3) 
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#include <Windows*h> 

#pragma warning(pop) 

#pragma warning(push, 4) 


///////////// Verify that the proper header files are being used ////////////// 


#ifndef WT_EXECUTEINPERSISTENTTHREAD 

#pragma message(’’You are not using the latest Platform SDK header/library f, ) 
#pragma messageC^files. This may prevent the project from building correctly/ 1 ) 
#endif 


////////////// Allow code to compile cleanly at warning level 4 /////////////// 

/* nonstandard extension f single line comment 1 was used */ 

#pragma warning(disable ： 4001) 

// unreferenced formal parameter 
#pragma warning(disable:4100) 

// Note ： Creating precompiled header 
#pragma warning(disable ： 4699) 

// function not iniined 
#pragma warning(disable ： 4710) 

// unreferenced Inline function has been removed 
#pragma warning(disable:4514) 

// assignment operator could not be generated 
#pragma warning(disable:4512) 

///////////////////////// Pragma message helper macro ///////////////////////// 


/* 

When the compiler sees a line like this: 

#pragma chMSG(Fix this later) 

it outputs a line 1 ike this: 
c:\CD\Cmnlidr*h(82) : Fix this later 

You can easily jump directly to this line and examine the surrounding code. 
*/ 

#define chSTR2(x) #x 

#define chSTR(x) chSTR2(x) 

#define chMSG(desc) message ( 一一 FILE__ "( M chSTR(„LINE__) ”）：" #desc) 


////////////////////////////// chINRANGE Macro //////////////////////////////// 
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// This macro returns TRUE if a number is between two others, 

#define chlNRANGEClow, Num, High) (((low) <= (Mum)) && ((Mum) <= (High))) 

//////////////////////////////// chDIMOF Macro //////////////////////////////// 


// This macro evaluates to the number of elements in an array• 
#define chDIMOF(Array) (sizeof(Array) / sizeof(Array[0])) 


///////////////////////////// chBEGINTHREADEX Macro /////////////////////////// 


// This macro function calls the C runtime's _beginthreadex function. 

// The C runtime library doesn’t want to have any reliance on Windows* data 
// types such as HANDLE. This means that a Windows programmer needs to cast 
// values when using „beginthreadex. Since this is terribly inconvenient, 

// I created this macro to perform the casting, 
typedef unsigned (__stdcal1 *PTHREAD_START) (void *); 

#define chBEGINTHREADEX(psa, cbStack, pfnStartAddr f \ 


pvParam, fdwCreate, pdwThreadld) \ 

((HANDLE)_beginthreadexC \ 

(void *) (psa )， \ 

(unsigned) (cbStack) f \ 

(PTHREAD_START) (pfnStartAddr), \ 

(void *) (pvParam) f \ 

(unsigned) (fdwCreate), \ 

(unsigned *) (pdwThreadld))) 


////////////////// DebugBreak Improvement for x86 platforms /////////////////// 


#ifdef _X86_ 

#define DebugBreakC) _asm { int 3 } 
#endif 


/////////////////////////// Software Exception Macro ////////////////////////// 


"Useful macro for creating your own software exception codes 
#define MAKESOFTWAREEXCEPTION(Severity, Facility, Exception) \ 


((DWORD) ( \ 

卜 Severity code 

*/ 

(Severity 


) i 

i \ 

/* 

MS(0) or Cust(l) 


(i 

« 

29) | 

1 、 

/* 

Reserved(0) 


(0 

« 

28) | 

1 \ 

/* 

Facility code 


(Facility 

<< 

16) 

1 \ 

/* 

Exception code 


(Exception 

« 

0))) 


/////////////////////////// Quick MessageBox Macro //////////////////////////// 










l[ 


] 

□ □ a [ 







inline void chMB(PCSTR s) { 
char szTMP[X28]; 

GetModuleFi1eNameACNULL, szTMP. chDIMOF(szTMP)); 
MessageBoxACGetActiveWindowC) f s, szTMP, MB 一 OK); 


//////////////////////////// Assert/Verify Macros ///////////////////////////// 


inline void chFAIKPSTR szHsg) { 
chMB(szMsg); 

DebugBreak ()； 

} 

If Put up an assertion failure message box ， 
inline void chASSERTFAILCLPCSTR file ， int line, PCSTR expr) { 
char sz[128]; 

wsprintfACsz, ,f File %s 9 line %d : %s .， • file, line, expr )； 
chFAIL(sz); 


// put up a message box if an assertion fails in a debug build. 

#ifdef —DEBUG 

#define chASSERT(x) if (!(x)) chASSERTFAIL(__FILE„, —LINE_#x) 

#el se 

#define chASSERTCx) 

#endif 


// Assert in debug builds, but don’t remove the code in retail builds, 
#ifdef _DEBUG 

#define chVERIFY(x) chASSERT(x) 

#el se 

#define chVERIFY(x) (x) 

#endif 


/////////////////////////// chHANDLE_DLGMSG Macro ///////////////////////////// 


// The normal HANDLE„MS6 macro in WindowsX.h does not work properly for dialog 
// boxes because DlgProc return a BOOL instead of an LRESULT (like 
// WndProcs). This chHAMDLE—DLGMSG macro corrects the problem: 

#define chHANDLE_DLGMSG(hwnd, message, fn) \ 

case (message) : return (SetDlgMsgResult(hwnd f uMsg, \ 

HANDLE_##message{(hwnd), (wParam)• (1 Pa ram) f (fn)))) 


//////////////////////// Dialog Box Icon Setting Macro //////////////////////// 


// Sets the dialog box icons 

inline void ch$ETDLGICONS(HWND hwnd, int idi) { 
SendMessageChwnd, WM—SETICON, TRUE, (LPARAM) 
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LoadIcon((HINSTANCE) GetWindowlongPtrChwnd f GWLP_HINSTANCE ) ， 
MAKEINTRESOURCE(idi))); 

SendMessage(hwnd, WM—SETICON ， FALSE, (LPARAM) 

LoadlcorK(HINSTANCE) GetWindowLongPtrChwnd f GWLP 一 HINSTANCE ) ， 
MAKEINTRESOURCE(idi))); 


/////////////////////////// OS Version Check Macros /////////////////////////// 

inline void chWindows9xNotAl1owed() { 

OSVERSIONINFO vi = { sizeof(vi) 1; 

GetVersionEx(&vi) : 

if (vi•dwPlatformld = VER_PLATF0RM_WIN32—WINDOWS) { 

chMBC'This application requires features not present in Windows 9x •” h 
ExitProcess(9) : 


iniine void chWindows2000Required{) { 

OSVERSIONINFO vi = { sizeof(vi) }; 

GetVersionEx(&vi) : 

if {(vi .dwPlatformld != VER 一 PLATFORM 一 WIN32JT) && (vi .dwMajorVersion < 5)) { 
chMB( ff This application requires features present in Windows 2000 *.’）； 

ExitProcess(0); 


///////////////////////////// UNICODE Check Macro ///////////////////////////// 


// Since Windows 98 does not support Unicode, issue an error and terminate 
"the process if this is a native Unicode build running on Windows 98, 

// This is accomplished by creating a global C++ object. Its constructor is 
// executed before WinMain, 

#ifdef UNICODE 

cl ass CUnicodeSupported { 
pub!ic: 

CUnicodeSupportecK) { 

if (GetWindowsDirectoryWCNULL, 0) <= 0) { 

chMB( ,, This application requires an OS that supports Unicode/ 1 ); 

ExitProcess(8); 

} 

> 

}； 

// "static" stops the linker from complaining that multiple instances of the 
// object exist when a single project contains multiple source files, 
static CUnicodeSupported g_UnicodeSupported; 









譜”* 鳴 _00, 0 0 0 0 685 

#endif 


/////////////////////////// Force Windows subsystem /////////////////////////// 


#pragma comment(1 inker, ■’/subsystem:Windows*’) 


///////////////////////////////// End of File ///////////////////////////////// 
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□ □□□□□□□□□□□□□□□□□□□□□ WindowsX.hn □□□□□□□□□□ 
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□ □□□□□ message cracker^ □□□□□□□□□□□□□□□□□□□□□□□□□ 

□ switchG □□□□□□□□□□□□□□□□□□□□□□ switchD □□□□□□ 
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□ switchQ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□ wParamD IParamD □□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ WM_COMMAND[] □ □ wParamQ □□□□□□ 
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□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□ WM_COMMANDn □□□□□□□□□□□□□□ 

void Cls_OnCommand(HWND hwnd, int id, HWND hwndCtl, 

UINT codeNotify) { 


switch (id) { 

case ID_S0MELISTB0X: 

if (codeNotify != LBN_SELCHANGE) 
break ； 

// Do LBN_SELCHANGE processing, 
break; 

case ID_S0MEBUTT0N: 
break ； 


□ □□□□□□□□□□□□□□ wParam 口 lParamQ □□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□ switchD □□□□□□□□□□□□□□□ 
□ □ □ 

LRESULT WndProc (HWND hwnd, UINT uMsg, 

WPARAM wParam, LPARAM IParam) { 

switch (uMsg) { 

HANDLE_MSG(hwnd, WM 一 COMMAND, Cls_OnCommand); 

HANDLE_MSG(hwnd, WM_PAINT, Cls_0nPaint); 

HANDLE_MSG(hwnd f WM—DESTROY, Cls^OnDestroy); 
default ： 

return(DefWindowProc(hwnd t uMsg, wParam t IParam)); 


HANDLE_MSG[] □ WindowsX.hD □□□□□□□ 

#define HANDLE_MSG(hwnd, message, fn) \ 
case (message) : \ 

return HANDLE—# 細 essage((hwnd), (wParam) f (IParam) t (fn ))； 

□ □ WM_COMMANDD □□□□□□□□□□□□□□□□□□□□□□ 
case (WM—COMMAND): 

return HANDLE_WM_COMMAND((hwnd), (wParam), (IParam), 

(Cls 一 OnCommand)); 

□ □ □ WindowsX.h □ □ □ H ANDLE_WM_* G □□□□□□□□□□□□□□ wParamD 
□ □ IParamD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ Cls_ 

OnCommandD □ □ HANDLE_WM_COMMANDQ □□□□□□ 

#define HANDLE_WM_COMMAND(hwnd, wParam, IParam, fn) \ 

((fn) ((hwnd), (int) (LOWORD(wParam)), (HWND)(1Param) f 
(UINT) HIWORD(wParam)), 0L) 
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□ □□□□□□□□□□□□□□□□□ wParamD IParamD □□□□□□□□□□□□□ 
]□□□□□□□□ Cls_OnCommand[] □ □ 

□ □□□□□□□□□□□□□□□□□□□□□ WindowsX.hD □□□□□□□□□□□ 

□ □□□□□□ WM_COMMANDD □□□□□□□□□□□□□□□□□□ 

/* void Cls_OnCommand(HWND hwnd, int id f HWND hwndCtl» 

UINT codeNotify); */ 

#define HANDLE_WM_COMMAND(hwnd # wParam, IParam, fn) \ 

((fn)((hwnd), (intHLOWORD(wParam)), (HWND)dParam), \ 

(UINT)HIWORD(wParam)), 0L) 

#define FORWARD_WM_COMMAND(hwnd ， id, hwndCtl, codeNotify, fn) \ 

(void)(fn)((hwnd) t WM^COMMAND, \ 

MAKEWPARAMC(UINT)(id),(UINT)(codeNotify)), \ 

(LPARAM)(HWND)(hwndCtl)) 

□ □□□□□□□□□□□□□□□□□□□□□□ HANDLE_WM_*n □□□□□□□ 

□ □□□□□□□□□□□□ forwarder □口 □□□□□□ WM_COMMANDD □□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

void Cls 一 OnCommand (HWND hwnd, int id, HWND hwndCtl, 

UINT codeNotify) { 

// Do some normal processing. 

// Do default processing. 

FORWARD_WM_COMMAND(hwnd, id, hwndCtl t codeNotify, 

DefWindowProc); 

} 

FORWARD_WM_*D □□□□□□□□□□□□□□□□□ wParamG IParamD □ □ □ □ 

□ □□□□□□□□□□□□□□□□□□□□□ DefWindowProc G □□□□□□□□□□□ 
SendMessageQ PostMessage 口 □□□□□□□□□□□□□□□□□□□□□□□□□□□ □口 

□ □□□□□ FORWARD_WM_*D □□□□□□□□□□ 

B.2 □ □ □ □ 

□ □ □ □ □ Child Control MacroQ □□□□□□□□□□□□□□□□□□□□ FORWARO_ 

wm_*d □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ LB.GETCOUNTD □ □ □ □ □ 
WindowsX.hD □ □ □ □ □ 

^define ListBox_GetCount(hwndCtl) \ 

C(int)CDWORD)SendMessage((hwndCtl), LB_6ETC0UNT. 0, 0L)) 

□ □□□□□□□□□□□□□□□□□□□□□ hwndCtl 口 □□□□□□□□□□□□ 

□ LB_GETCOUNTG □ □ □ □ wParamQ IParamD □□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□ SendMessageD □□□□□□□□□ int 口 □□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ GetDlgltemD □ 

□ □□□□□□ 

int n = ListBox_6etCount(GetD1gItem(hDlg, ID_LISTBOX)); 
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□ □ □ □ SendDlgltemMessageD □□□□□□□□□□□□□□□□□□□□□□□ □口 

□ □□□□□□□ GetDlgltemD □□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□ □ GetDlgltemD □□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

HWND hwndCtl = GetDlgltemChDlg. ID-LISTBOX); 
int n = ListBox_6etCount(hwndCtl) : 

ListBox_AddString(hwndCtl, H Another string ”）； 


□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a 

GetDlgltemD □□□□□□□□□□□□□□□□□□□□□□ ZQ □ □ □ G G GetDlgltem 口 

□ □□□□□□□□ 

B.3 APID 

APID □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ 

□□□□□□□□□□□□□ 

HFONT hfontOrig = (HFONT) SelectObjectChdc, (HGDIOBJ) hfontNew); 

□ □□□□□□□□□□□□□□□□□□□□□□□□□ WindowsX.hG □□□□□□ 

□ □□□□□□□□□□ 

#define SelectFont(hdc» hfont) \ 

((HFONT) SelectObjectC (hdc), (HGDIOBJ) (HFONT) (hfont))) 

□□□□□□□□□□□□□□□□□□□□□a 

HFONT hfontOrig = SelectFont(hdc f hfontNew); 

□□□□□□□□□□□□□□□□ 

□ WindowsX.hG □□□□□□ APIQ □□□□□□□ Windows 口 □□□□□□□□□□□ 

□ □ □ □ 











